Renforcer vos mots de passe

Cet article s'adresse aux utilisateurs professionnels. Si vous utilisez Dashlane Free ou Dashlane Premium, veuillez cliquer ici. Veuillez noter que cette fonctionnalité n'est actuellement pas disponible pour les comptes Dashlane Business ayant activé la fonction SSO, mais elle le sera prochainement.

L'analyse des mots de passe : un outil focalisé sur vos comptes les plus importants

L'analyse des mots de passe de Dashlane est l'outil idéal pour évaluer et améliorer la sécurité de tous vos mots de passe. Il n'empêche que certains de vos comptes en ligne, comme ceux de votre banque, de votre messagerie ou tout autre compte lié à votre activité professionnelle, sont plus importants que d'autres. Nous avons développé l'outil d'analyse des mots de passe pour vous aider à protéger ces comptes en premier lieu.

Nous avons modifié la façon dont Dashlane évalue la robustesse de vos mots de passe et avons également simplifié l'affichage de votre performance en matière de sécurité. Certains changements seront peut-être davantage visibles que d'autres, mais chacun d'eux a été pensé pour vous aider à améliorer votre sécurité là où celle-ci est essentielle.

Vous retrouverez un aperçu de la robustesse de vos mots de passe en haut de votre Tableau de bord. Vous devrez cependant accéder à la section Analyse des mots de passe dédiée afin d'accéder à toutes ses fonctionnalités.

Lorsque vous utilisez notre application sur ordinateur, vous pouvez directement accéder à cette section depuis le menu situé à gauche, ou en cliquant sur Gérer les comptes à partir de votre Tableau de bord. 

Sur votre application mobile, tapez sur Découvrir dans votre Tableau de bord.

Présentation de la section Analyse des mots de passe

Le score de vos mots de passe affiché en haut de l'écran vous donne une idée générale de votre niveau de protection. Il est toutefois à noter que les scores et les analyses de vos mots de passe ne s'appliquent qu'aux comptes appartenant à l'espace concerné. L'image ci-dessous indique comment le score des deux espaces (professionnel et personnel) est calculé, que ce soit ensemble ou séparément.

Comment le score de vos mots de passe est calculé

Le score de vos mots de passe est basé sur les facteurs suivants :

• Certains de vos mots de passe sont-ils compromis ?
• Avez-vous réutilisé des mots de passe similaires ?
• Vos mots de passe sont-ils faibles ?

Veuillez noter que vos comptes à risque ont plus de poids que les autres. Par ailleurs, sachez que vous n'obtiendrez pas de score pour vos espaces professionnel et personnel s'ils disposent de moins de cinq comptes. Si, en revanche, vous possédez cinq comptes ou plus sur les deux espaces, un score général pourra être calculé.

Sous le score de sécurité, vous remarquerez que certains de vos mots de passe sont répartis sous quatre onglets : Compromis, Réutilisés, Faibles et Exclus. À côté de chacun des intitulés se trouve un nombre indiquant combien de comptes ils contiennent. Encore une fois, les comptes repris dans ces onglets sont ceux qui appartiennent à votre espace actuel. Nous vous conseillons de porter une attention particulière aux résultats indiqués pour « Tous les espaces » : cela pourrait, par exemple, vous aider à identifier les mots de passe utilisés dans vos deux espaces.

Enfin, grâce à une option située sur la droite, vous pourrez « afficher uniquement les comptes à risque ».

Vous trouverez plus d'informations sur chaque fonction ci-dessous.

Certains de vos mots de passe sont-ils compromis ?

Dashlane vous envoie une alerte de sécurité instantanée dès qu'un site est piraté et que votre mot de passe est compromis. Ces comptes apparaîtront alors sous l'onglet Compromis.

Outres les comptes véritablement compromis, Dashlane vérifie si vous utilisez des mots de passe identiques ou similaires pour d'autres comptes. Dans ce cas, le système considérera que ceux-ci sont également compromis.

Notez cependant que si vous avez changé votre mot de passe après le piratage du site concerné, votre compte ne sera pas considéré comme compromis et vous ne serez pas non plus informé de la faille.

Nous vous encourageons vivement à modifier sans attendre tout mot de passe compromis.

Avez-vous réutilisé des mots de passe similaires ?

Bon nombre de personnes utilisent le même mot de passe ou introduisent une variation mineure du même mot de passe pour plusieurs comptes. Cela explique qu'en cas de faille de sécurité, ces différents comptes sont piratés de manière simultanée. 

L'outil d'analyse des mots de passe réduira votre score si Dashlane détecte que plusieurs de vos mots de passe sont similaires. Les comptes possédant des mots de passe similaires sont regroupés sous l'onglet Réutilisés. Vous pourrez ainsi facilement identifier les sites Web sur lesquels vous avez réutilisé des mots de passe.

Nous vous conseillons d'utiliser le générateur de mots de passe de Dashlane afin de créer un nouveau mot de passe unique pour chacun de vos comptes.

Lorsque l'on parle du vol de vos données personnelles, il est important de comprendre que ce sont des ordinateurs qui tentent de déchiffrer vos mots de passe. Ainsi, pour un tel système, identifier un mot de passe que vous avez renforcé à l'aide d'une variation demeure un jeu d'enfant. C'est pourquoi Dashlane utilise une mesure de distance appelée distance de Levenshtein , avec une limite de 3 caractères pour s'assurer que vos mots de passe sont bien différents les uns des autres.

Vos mots de passe sont-ils faibles ?

Les cyberpirates qui saisissent vos données personnelles réfléchissent aux moyens que vous utilisez pour simplifier la mémorisation de vos mots de passe et se concentrent d'abord sur ceux-ci. Les mots de passe que Dashlane juge vulnérables seront regroupés sous l'onglet Faibles.

Afin de mesurer la robustesse de vos mots de passe, Dashlane utilise la méthode open-source suivante : « zxcvbn ». Expliquée simplement, cette méthode permet à Dashlane de comparer la robustesse de vos mots de passe par rapport à plus de 30 000 mots de passe, parmi les mots, noms, combinaisons de touche ou dates les plus fréquents.

Nous vous conseillons d'utiliser le générateur de mots de passe de Dashlane pour créer le mot de passe le plus complexe possible en fonction de chaque site. 

Exclure des comptes du calcul du score de vos mots de passe

Si vous souhaitez exclure un compte du calcul de votre score de sécurité, il vous suffit de cliquer sur la petite icône en forme de X située sur la droite d'un compte, lorsque vous passez votre curseur sur celui-ci.

Le compte sera ainsi exclu du calcul de votre score de sécurité, et ajouté à l'onglet Exclus. Par la suite, si vous souhaitez ajouter ce compte au calcul de votre score de sécurité, rendez-vous dans l'onglet Exclus et, en passant votre curseur sur le compte en question, cliquez simplement sur l'option Inclure qui apparaît sur la droite.

Des comptes peuvent être exclus pour plusieurs raisons : quelqu'un vous a communiqué un mot de passe que vous ne pouvez pas modifier, le site Web ne permet pas de créer des mots de passe plus sécurisés, ou vous êtes obligé d'utiliser le même mot de passe sur plusieurs comptes comme c'est le cas avec Amazon.com et Amazon.co.uk.

Protégez-vous vos sites Web les plus importants ?

L'option située sur la droite, « Afficher uniquement les comptes à risque », permet de filtrer les comptes dans chaque onglet. Ces comptes correspondent le plus souvent à ceux qui gèrent des données particulièrement importantes, que les forfaits professionnels classent ainsi en cinq types de sites Web : activité professionnelle, finances, achats en ligne, santé et réseaux sociaux.

Il se peut que vous soyez déjà familiarisé avec ces catégories : elles correspondent en effet à celles appliquées par défaut aux sites Web que vous ajoutez à votre compte Dashlane. Notez que l'importance d'un site Web dépend de la catégorie à laquelle vous l'ajoutez. Cependant, si vous changez la catégorie d'un site, que ce soit en l'ajoutant ou en le supprimant de l'une de ces cinq catégories par défaut, cela n'aura pas d'impact sur son importance dans le cadre de l'analyse de vos mots de passe. Remarque pour les administrateurs : vous n'impacterez pas l'importance de vos comptes en les cantonnant à votre espace professionnel.

Nous vous recommandons vivement de modifier les mots de passe de tous vos comptes se trouvant dans les onglets Compromis, Réutilisés et Faibles, en particulier pour ceux qui appartiennent aux cinq types de sites mentionnés ci-dessus. 

Ce qu'il faut retenir

Utilisez Dashlane pour gérer vos mots de passe. Consultez régulièrement votre outil d'analyse des mots de passe et utilisez-le pour identifier facilement les comptes où votre sécurité peut être compromise. Vous pouvez d'ailleurs utiliser le générateur de mots de passe pour les changer.

Nous vous conseillons également d'effectuer les actions suivantes :

• Activez la double authentification afin de renforcer davantage la sécurité de votre compte Dashlane.
• Supprimer les mots de passe que vous avez enregistrés dans vos navigateurs pour éviter que d'autres personnes y aient accès. Dès lors que vous les stockez sur Dashlane, il n'est plus nécessaire de les conserver de cette façon.