Souhaitez-vous découvrir comment choisir un mot de passe fort et sécurisé ?
Tout au long de votre temps en tant qu’internaute, vous avez probablement choisi des dizaines de noms d’utilisateur et de mots de passe. Parfois, vous ne leur avez pas accordé assez de temps de réflexion. Mais pour les choses qui comptent vraiment, vous vous demandez peut-être: « Dans quelle mesure votre mot de passe et votre nom d’utilisateur sont-ils sécurisés? »
C’est une question particulièrement importante lorsqu’il s’agit de votre site Web. Un nom d’utilisateur et un mot de passe sécurisés empêcheront les gens d’accéder à la zone d’administration de votre site web et protégeront les informations sensibles telles que les données personnelles et les détails de paiement. De plus, personne ne pourra modifier votre contenu ou ajouter des programmes malveillants.
Dans cet article, nous allons parler brièvement de l’importance des informations d’identification solides en ce qui concerne le compte administrateur de votre site Web. Ensuite, nous vous aiderons à faire des choix judicieux, afin que vous n’ayez plus jamais à demander « Dans quelle mesure votre mot de passe est-il sécurisé? ».
Jetons un coup d’œil!
Dans quelle mesure mon mot de passe et mon nom d’utilisateur sont-ils sécurisés ? est plus important que jamais
Faire attention à la façon dont vous vous connectez à vos comptes est plus important que jamais. Par exemple, un rapport a récemment révélé que 80% des violations de données en ligne sont le résultat de mots de passe faibles ou volés, et d’autres études ont donné des résultats similaires. De plus, la majorité des gens utilisent des mots de passe faibles ou facilement piratés.
Qu’il s’agisse de vos profils de réseaux sociaux, de vos comptes bancaires en ligne ou de votre compte administrateur WordPress, l’utilisation d’informations d’identification solides est importante. Ne pas faire attention dans ce domaine peut entraîner:
- Différents types de piratages, où des agents indésirables pénètrent dans votre site web et volent des informations sensibles.
- Les humains et/ ou les robots publient leur propre contenu sur votre site web, tel que du spam ou des logiciels malveillants.
- Vous êtes verrouillé hors de votre site web, ou il est complètement supprimé.
Que vous exploitiez un site web de commerce électronique en plein essor ou un petit blog personnel, il est essentiel de le garder en sécurité.
Heureusement, c’est simple.
Comment choisir un nom d’utilisateur et un mot de passe sécurisé pour votre compte administrateur
Si tout cela vous amène à vous demander: « Dans quelle mesure mon mot de passe et mon nom d’utilisateur sont-ils sécurisés? », ne vous inquiétez pas. Dans les deux sections suivantes, nous vous expliquerons comment faire des choix sécurisés.
Gardez à l’esprit que si vous avez déjà un compte administrateur configuré, vous pouvez facilement changer votre nom d’utilisateur et choisir un nouveau mot de passe. De plus, la plupart des conseils suivants s’appliquent tout aussi bien à vos autres comptes sur le Web.
Partie 1: Votre nom d’utilisateur compte aussi (comment en choisir un fort)
Lorsque le sujet sur des informations d’identification sécurisées est abordé, vous pensez probablement plus à votre mot de passe qu’à votre nom d’utilisateur. Nous serons les premiers à admettre que votre nom d’utilisateur n’est pas aussi important en matière de sécurité – après tout, c’est le travail de votre mot de passe de verrouiller votre compte.
Cependant, votre nom d’utilisateur est une autre information d’identification dont les gens auront besoin pour accéder à votre site web. En le choisissant avec soin, vous pouvez rendre plus difficile pour les pirates et les spammeurs de forcer leur entrée. Cela signifie s’assurer que votre nom d’utilisateur est unique et difficile à deviner.
Par exemple, « admin » est un nom d’utilisateur populaire pour les sites WordPress, ce qui permet aux acteurs malveillants de deviner facilement. Pour la même raison, vous devez éviter les informations personnelles telles que votre nom ou votre adresse e-mail.
En même temps, vous ne voulez pas rendre votre nom d’utilisateur trop obscur. Vous ne voudrez pas risquer de le perdre, car c’est votre principal moyen de récupérer votre mot de passe. Oublier à la fois votre nom d’utilisateur et votre mot de passe peut rendre difficile l’accès à votre site web.
Voici quelques recommandations pour choisir un nom d’utilisateur sécurisé :
- Restez simple et évitez trop de chiffres, de caractères spéciaux, etc…
- Rendez-le mémorable et unique. Optez pour un mot ou une expression qui a un sens personnel pour vous, mais qui ne sera pas facile à deviner pour les autres.
- N’utilisez aucune information personnelle ou d’identification qui pourrait être utilisée à mauvais escient entre de mauvaises mains.
Il vous est peut-être déjà venu à l’esprit que ce processus peut ne pas aboutir à un nom d’utilisateur bien adapté à l’affichage sur votre site web. Par exemple, si vous essayez de gérer un site Web d’entreprise, vous voudrez peut-être que les publications faites par votre compte administrateur affichent votre vrai nom, plutôt que quelque chose comme « catlover88 ».
Heureusement, dans WordPress, vous pouvez définir votre « nom d’affichage » pour qu’il soit ce que vous voulez:
De plus, le processus de modification de votre nom d’affichage est simple. Vous êtes donc libre de choisir un nom d’utilisateur simple, mémorable et sécurisé, sans vous soucier de la façon dont il apparaîtra aux autres.
Et si vous êtes vraiment préoccupé par la confidentialité, vous pouvez également utiliser le plugin Edit Author Slug pour masquer votre nom d’utilisateur de la page d’archive de l’auteur créée par WordPress.
Partie 2: Comment choisissez-vous un mot de passe sécurisé?
Vous êtes-vous déjà demandé : « Dans quelle mesure mon mot de passe est-il sécurisé ? » Le mantra de choisir des mots de passe sécurisés pour tous vos comptes en ligne est si courant qu’il pourrait aussi bien être qualifié de cliché. Pourtant, vous pourriez être surpris du nombre de personnes qui ne suivent pas ce conseil. Par exemple, le mot de passe le plus courant en 2017 était « 123456 », suivi de « mot de passe ».
L’utilisation de mots de passe sécurisés n’a fait que prendre de l’importance au fil du temps, car nous avons confié une plus grande partie de nos données personnelles et financières à divers sites web et applications.
Cependant, il est également devenu plus difficile de créer des mots de passe forts. Il semble que les pirates aient toujours une longueur d’avance, développant de meilleurs algorithmes plus rapidement que nous ne pouvons resserrer nos informations d’identification.
Les pirates essaient de deviner votre mot de passe (beaucoup)
Pour commencer à choisir de meilleurs mots de passe, la principale chose que vous devez comprendre est que dans presque tous les cas, il n’y aura pas de pirate humain assis sur votre page de connexion essayant des possibilités une à la fois.
Au lieu de cela, les robots sophistiqués sont capables d’essayer plusieurs combinaisons par seconde, en parcourant rapidement toutes les options possibles jusqu’à ce qu’ils réussissent (c’est pourquoi limiter les tentatives de connexion est une approche de sécurité courante).
La création d’un mot de passe fort repose sur la mise en place de quelque chose qui est difficile à déchiffrer pour ces robots. Si votre mot de passe est assez obscur, le bot finira par abandonner et passer à la recherche d’une cible plus facile. Il existe un certain nombre de méthodes pour le faire, mais abordons deux des plus efficaces.
La méthode du mot de passe des caractères « aléatoires »
La première méthode est probablement celle que vous connaissez. Il s’agit de créer un mot de passe en enchaînant des chiffres, des lettres et des caractères spéciaux aléatoires. Ces mots de passe peuvent être assez sécurisés, surtout lorsqu’ils suivent ces directives:
- Utilisez au moins un chiffre, une lettre et un caractère spécial (tel que ~ ou ?).
- Incluez au moins une lettre majuscule et une lettre minuscule.
- Faites le mot de passe aussi longtemps que possible (chaque caractère supplémentaire ajoute des milliers de possibilités).
Si vous êtes un utilisateur WordPress, c’est votre principale méthode pour générer un mot de passe fort. En fait, vous pouvez l’accomplir directement via votre tableau de bord. Cependant, vous pouvez également utiliser des générateurs de mots de passe externes pour faire la même chose:
Le principal inconvénient de ces types de mots de passe est qu’ils sont très difficiles à mémoriser. En fait, il existe toute une industrie d’outils qui stockeront vos mots de passe pour vous. En outre, l’approche « aléatoire » n’est peut-être pas le moyen le plus sûr de générer un mot de passe.
La méthode du mot de passe « multi-mots »
Une autre option qui devient de plus en plus populaire pourrait être appelée l’approche « multi-mots ». Cela implique de créer des mots de passe qui sont des chaînes de mots aléatoires réunis, tels que « lama bouteille de fromage granit ».
Il y a beaucoup de recherches pour soutenir que ces « phrases de passe » sont très sécurisées – même par rapport à des mots de passe vraiment aléatoires. De plus, ils sont beaucoup plus faciles à retenir, car vous pouvez former vos propres associations entre les mots.
Ce dessin animé XKCD populaire illustre l’approche multi-mots
Si vous décidez d’opter pour ce type de mot de passe, gardez ces directives à l’esprit :
- Les mots que vous choisissez doivent être complètement aléatoires. Il existe en fait des générateurs de mots aléatoires pour vous aider.
- Plus vous utilisez de mots, plus votre phrase de passe sera sécurisée. Nous vous recommandons d’utiliser au moins quatre mots.
Utiliser des mots de passe différents pour différents comptes
Enfin, quel que soit le style de mot de passe que vous utilisez, il est important que vous en utilisiez un différent pour chaque compte. En tant que tel, assurez-vous que le mot de passe de votre compte administrateur WordPress n’est pas celui que vous utilisez ailleurs.
De plus, vous devriez le sauvegarder dans un endroit sûr et le changer périodiquement. Bien que cela puisse être un peu compliqué, ces précautions sont importantes pour protéger vos données et celles de vos visiteurs, ainsi que pour éviter d’avoir à demander: « Dans quelle mesure mon mot de passe est-il sécurisé? »
Vous connaissez maintenant la réponse à la question « dans quelle mesure mon mot de passe est-il sécurisé ? »
Il existe de nombreuses façons de sécuriser votre site Web, et vous voudrez en employer autant que possible. Cependant, les informations d’identification de votre compte administrateur sont votre première ligne de défense contre toutes sortes d’attaques. Rendre aussi difficile que possible pour quiconque d’accéder à votre compte est une nécessité absolue.
Dans cet article, nous avons discuté de la façon d’éviter d’avoir à poser la question: « Dans quelle mesure mon mot de passe et mon nom d’utilisateur sont-ils sécurisés? » Tout ce qu’il faut, ce sont deux étapes:
- Choisissez un nom d’utilisateur simple, facile à retenir et qui ne contient aucune information personnelle.
- Optez pour un mot de passe long composé de chiffres, de lettres et de caractères spéciaux. Alternativement, une phrase de passe composée de mots complètement aléatoires est à la fois sûre et plus facile à retenir.
Avez-vous des questions sur la façon dont vous pouvez protéger votre site Web WordPress? Demandez-nous n’importe quoi dans la section commentaires ci-dessous!
