Comment fonctionne l'Analyse des mots de passe

Mots de passe compromis

Un identifiant est compromis si une faille de données concerne l'identifiant ou si le mot de passe figure dans une liste de mots de passe divulgués. Un identifiant est également compromis lorsque la Surveillance du dark Web détecte l'identifiant sur le dark Web. Le dark Web est un ensemble de sites Web cachés que les moteurs de recherche standard n'affichent pas. Les criminels utilisent parfois ces sites Web pour vendre des données volées.

Dashlane envoie une alerte de sécurité si une faille s'est produite après la dernière modification de votre mot de passe. Dashlane vérifie également si vos autres identifiants utilisent le même mot de passe ou un mot de passe similaire. Si c'est le cas, Dashlane marque également ces mots de passe comme compromis.

Répondre à une alerte concernant un mot de passe

Vérifications des fuites pour protéger votre mot de passe

Dashlane utilise des hachages pour vérifier les fuites, de sorte que le serveur ne voit jamais votre mot de passe complet. Une fonction de hachage transforme votre mot de passe en un ensemble unique de caractères, appelé hachage. La conversion ne fonctionne que dans un sens, de sorte que le hachage ne révèle pas votre mot de passe.

Dashlane vérifie votre mot de passe par rapport aux mots de passe divulgués en trois étapes :

1. Sur les serveurs de Dashlane, Dashlane trouve chaque hachage de mot de passe divulgué qui commence de la même façon que le hachage de votre mot de passe.
2. Dashlane envoie la liste des correspondances possibles, souvent des milliers de hachages, à votre appareil.
3. Sur votre appareil, Dashlane compare le hachage complet de votre mot de passe avec chaque hachage de la liste.

Vérifications lors de l'enregistrement ou du remplissage automatique

Lorsque vous ajoutez ou mettez à jour un mot de passe, Dashlane vérifie si le mot de passe a été divulgué. Votre identifiant peut apparaître comme compromis avant que vous l'enregistriez dans votre coffre-fort. Après avoir enregistré le mot de passe, Dashlane met à jour votre page Analyse des mots de passe.

Lorsque vous vous connectez à un site Web, Dashlane indique si un mot de passe est compromis, réutilisé ou faible. Vous voyez le statut dans la fenêtre contextuelle où vous choisissez un identifiant à remplir automatiquement. La fenêtre contextuelle permettant d'enregistrer ou de remplacer un identifiant affiche également le statut.

Mots de passe faibles

Les cybercriminels utilisent des ordinateurs pour deviner les mots de passe. Ces ordinateurs lancent des attaques par force brute, qui essaient de nombreux mots de passe possibles jusqu'à ce que l'un d'eux fonctionne.

Dashlane considère un mot de passe comme faible si quelqu'un peut le deviner avec peu d'effort. Dashlane vérifie la robustesse du mot de passe par rapport à plus de 30 000 mots de passe courants, mots du dictionnaire, identités, schémas de clavier, dates, et plus encore.

Dashlane utilise un algorithme open source appelé ZXCVBN. La plupart des outils de mesure de robustesse du mot de passe utilisent également ZXCVBN. L'algorithme recherche des schémas que les cybercriminels utilisent pour deviner les mots de passe.

ZXCVBN attribue à chaque mot de passe un score de robustesse de 0 à 4. Le score le plus élevé est 4, et un mot de passe avec un score de 2 ou moins est faible.

Tester la robustesse des mots de passe

Mots de passe réutilisés

Votre Score de sécurité diminue lorsque vos mots de passe sont identiques ou trop similaires. Plus vous avez de mots de passe réutilisés, plus votre score est bas.

Dashlane utilise une mesure appelée distance de Levenshtein pour s'assurer que vos mots de passe sont significativement différents. La distance de Levenshtein compte le nombre de modifications nécessaires pour transformer un mot de passe en un autre. Chaque modification supprime, insère ou remplace un caractère.

Si deux mots de passe ont une distance de Levenshtein de trois ou moins, Dashlane considère ces mots de passe comme réutilisés.

Par exemple, Password123! et password123 diffèrent par deux modifications. La distance de Levenshtein est de deux, donc Dashlane considère ces mots de passe comme réutilisés.

Définition de la distance de Levenshtein

Si vous utilisez le même nom d'utilisateur et mot de passe pour des services qui partagent un même compte, liez ces sites Web entre eux. Les sites Web liés ne font pas baisser votre score.

Gérer les sites Web liés et les sous-domaines