DPO PARTAGE
Pas de résultat
Voir tous les résultats
  • Se connecter
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

    Archivage et la gestion externalisés des dossiers patients

    L’Archivage et la gestion externalisés des dossiers patients papier : Certifications et garanties essentielles

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    incident de sécurité Mixpanel

    Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

    panne Cloudflare

    10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable

    Premières clefs d’usage de l’IA générative en santé

    IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    Accès non autorisé violation de données

    Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

    Have I Been Pwned

    Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

    carding

    « Ils vident votre compte en quelques minutes » : zoom sur le carding, cette cyber-arnaque qui explose

    Proxy pour Google Analytics 4

    Guide Complet pour Configurer un Proxy pour Google Analytics 4 (GA4)

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    SPEC 2217 archiviste

    Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Assistant PGSSI SPST intégré à DPO FRANCE

    Assistant PGSSI SPST intégré à DPO FRANCE

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    IA Générative en Médecine

    Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

    RGPD et Microsoft 365 en France

    Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

  • Contact
Premium
S'INSCRIRE
  • Accueil
    • Tous
    • Droit à l'effacement
    • droit à l'image
    • Droit à l'oubli
    • Droit à la limitation
    • Droit d'accès
    • Droit d'opposition
    • Droit de rectification
    Demande de données par la gendarmerie

    Demande de données par la gendarmerie : faut-il répondre à un simple email ?

    consentement des salariés pour utiliser leur photo

    Faut-il demander le consentement des salariés pour utiliser leur photo en interne ? Un mythe à déconstruire.

    agenda Outlook d’un ancien salarié

    L’agenda Outlook d’un ancien salarié est-il communicable au titre du droit d’accès ?

    Caméras augmentées aux caisses automatiques

    Caméras augmentées aux caisses automatiques : entre prévention des pertes et protection de la vie privée

    Gestion de l’exercice des droits des personnes filmées

    Gestion de l’exercice des droits des personnes filmées : comment répondre efficacement aux demandes d’accès aux images ?

    Google répond à Criteo Index Exchange

    Privacy Sandbox : Google contre-attaque, mais Index Exchange enfonce le clou

    consentement et le contrat de cession de droit à l'image

    Comprendre la demande de consentement et le contrat de cession de droit à l’image

    Retrait de consentement à l'utilisation de l'image

    Retrait de consentement à l’utilisation de l’image : défis et solutions

    Archivage et la gestion externalisés des dossiers patients

    L’Archivage et la gestion externalisés des dossiers patients papier : Certifications et garanties essentielles

  • Cybersécurité
    • Tous
    • Cyberattaque
    • phishing ou hameçonnage
    • Sécurité
    • SIIV
    incident de sécurité Mixpanel

    Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées

    panne Cloudflare

    10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable

    Premières clefs d’usage de l’IA générative en santé

    IA générative en santé : les premières clefs pour un usage sûr, utile et responsable

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    Accès non autorisé violation de données

    Accès non autorisé à une plateforme : Preuve irréfutable d’une violation de données ?

    Have I Been Pwned

    Have I Been Pwned : dix ans de vigilance numérique et l’affaire Free qui réveille la France

    carding

    « Ils vident votre compte en quelques minutes » : zoom sur le carding, cette cyber-arnaque qui explose

    Proxy pour Google Analytics 4

    Guide Complet pour Configurer un Proxy pour Google Analytics 4 (GA4)

  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
    • Tous
    • Association Alumni
    • Assurance et assimilé
    • Avocat
    • Collectivité territoriale
    • Commissaire aux comptes
    • Communes / Mairies
    • CSE et RGPD
    • ecommerce
    • expert comptable
    • Marketing
    • Officines Pharmaceutiques
    • Ressource humaine
    • Ségur numérique
    • Services Sociaux
    • Site Internet
    • SMMA
    • SPST
    • télétravail
    SPEC 2217 archiviste

    Conformité SPEC 2217 – Mon DPO peut-il être mon archiviste de mes dossiers médicaux ?

    pirates de la paie

    Les RH deviennent la cible préfère des hackers avec le pirates de la paie

    Assistant PGSSI SPST intégré à DPO FRANCE

    Assistant PGSSI SPST intégré à DPO FRANCE

    Amendement CS178

    Amendement CS178 : un tournant pour la responsabilité des éditeurs de logiciels

    IA Générative en Médecine

    Les Dangers de l’IA Générative en Médecine : Focus sur les Services de Prévention et de Santé au Travail (SPST)

    RGPD et Microsoft 365 en France

    Utiliser une version NAM ou LATAM d’Office 365 en France : quels risques RGPD et comment les éviter ?

  • Contact
Pas de résultat
Voir tous les résultats
DPO PARTAGE
Pas de résultat
Voir tous les résultats
Accueil Conformité RGPD Sensibilisation

Votre mot de passe est-il assez sécurisé ? Voici combien il faut de temps pour le pirater

Alors que la technologie continue d'évoluer, il est essentiel de rester vigilant et informé sur les meilleures pratiques de sécurité des mots de passe pour protéger efficacement vos informations personnelles contre les menaces modernes.

DPO Partagé Par DPO Partagé
9 mai 2024
dans Sensibilisation
Temps de lecture : 6 minutes
0
mot de passe est-il assez sécurisé

mot de passe est-il assez sécurisé

Dans la bataille contre les pirates informatiques, la robustesse de votre mot de passe constitue une ligne de défense cruciale : votre mot de passe est-il assez sécurisé ? Selon une étude récente de Hive Systems, une société de conseil en informatique, il est vital de choisir des mots de passe à la fois longs et complexes pour devancer les techniques de piratage en évolution.

A lire aussi sur DPO PARTAGE

Sommaire

Toggle
  • Vidéosurveillance dans les chambres d’Ehpad : un encadrement strict selon la CNIL
  • Réutilisation d’une faille de Microsoft Office pour déployer le malware Cobalt Strike
  • Gmail piratage facile ? et Microsoft 365 ? : le piratage simplifié par un nouvel outil nommé Tycoon 2FA
  • Comment sécuriser et mémoriser votre mot de passe grâce à des méthodes mnémotechniques

Vidéosurveillance dans les chambres d’Ehpad : un encadrement strict selon la CNIL

Réutilisation d’une faille de Microsoft Office pour déployer le malware Cobalt Strike

Gmail piratage facile ? et Microsoft 365 ? : le piratage simplifié par un nouvel outil nommé Tycoon 2FA

Les mots de passe faibles : une proie facile

Les mots de passe simples, composés uniquement de chiffres ou de lettres minuscules, sont extrêmement vulnérables. La rapidité avec laquelle ces mots de passe peuvent être piratés est stupéfiante. Un mot de passe de 8 caractères uniquement numériques pourrait être piraté en seulement 37 secondes grâce à la puissance de calcul des RTX 4090.

Impact de la longueur et de la complexité sur la sécurité

Le tableau suivant montre le temps requis pour déchiffrer un mot de passe en fonction de sa longueur et de la complexité des caractères utilisés :

Nombre de caractères Chiffres seulement Lettres minuscules Lettres minuscules et majuscules Chiffres, lettres minuscules et majuscules Symboles, chiffres, lettres minuscules et majuscules
4 Instantanément Instantanément Instantanément Instantanément Instantanément
5 Instantanément Instantanément Instantanément Instantanément Instantanément
6 Instantanément Instantanément Instantanément 1 seconde 5 secondes
7 Instantanément Instantanément Instantanément 1 minute 6 minutes
8 Instantanément 5 secondes 25 secondes 1 heure 8 heures
9 Instantanément 2 minutes 22 minutes 3 jours 3 semaines
10 Instantanément 58 minutes 19 heures 7 mois 5 ans
11 2 secondes 1 jour 5 ans 41 ans 400 ans
12 25 secondes 3 semaines 300 ans 2000 ans 34k ans
13 4 minutes 1 an 16k années 100k ans 2M ans
14 41 minutes 51 ans 800k années 9M ans 200M ans
15 6 heures 1k ans 43M ans 600M ans 15G ans
16 2 jours 34k ans 2G ans 37G ans 1T ans
17 4 semaines 800k ans 100G ans 2T ans 93T ans
18 9 mois 23M ans 7(10^48) ans 100T ans —

Ce tableau illustre clairement l’importance de la complexité et de la longueur des mots de passe pour garantir une meilleure sécurité contre les tentatives de piratage.

Les mots de passe longs sont beaucoup plus sûrs

Audit RGPD / Conformité RGPD Audit RGPD / Conformité RGPD Audit RGPD / Conformité RGPD
Publicité

Selon Sharon Reynolds, consultante principale en sécurité chez Hive Systems, il est crucial d’utiliser des mots de passe aussi longs et complexes que possible. « Alors que les mots de passe de huit caractères étaient peut-être considérés comme acceptables dans le passé, le matériel informatique moderne rend ces minima plutôt inefficaces face à des attaquants habiles », explique-t-elle.

Mesures de sécurité supplémentaires et gestion de mots de passe

Les résultats de l’étude prennent en compte les scénarios où les pirates ont accès aux hachages de mots de passe à la suite d’une violation de données. Pour renforcer la sécurité, les sites réputés limitent les tentatives de connexion pour contrer les attaques par force brute. De plus, l’utilisation de gestionnaires de mots de passe est encouragée pour éviter la réutilisation des mêmes mots de passe faibles sur plusieurs comptes. Ces outils stockent et remplissent automatiquement vos informations de connexion de manière sécurisée, vous permettant d’utiliser partout des mots de passe forts sans risque de les oublier.

Comment sécuriser et mémoriser votre mot de passe grâce à des méthodes mnémotechniques

Sécuriser son mot de passe est crucial, mais se souvenir d’un mot de passe complexe et long peut sembler décourageant. Heureusement, des techniques mnémotechniques peuvent faciliter cette tâche. Voici quelques méthodes efficaces pour créer un mot de passe à la fois sûr et mémorable.

1. Utiliser une phrase de passe

Une phrase de passe est généralement plus longue qu’un mot de passe traditionnel et se compose de plusieurs mots formant une phrase facile à retenir. L’idée est de choisir une phrase qui a un sens pour vous, ce qui la rendra facile à mémoriser mais difficile à deviner pour les autres. Par exemple, prenez une phrase comme « Mon chat noir dort sur le sofa à 7h chaque jour! » et utilisez les premières lettres de chaque mot, tout en intégrant des chiffres et des symboles : « Mcndsls@7hcj! ».

2. Intégrer des éléments non conventionnels

N’hésitez pas à ajouter des éléments atypiques dans vos mots de passe. Par exemple, utilisez des mots étrangers, des expressions idiomatiques, ou des mots inventés que vous seul connaissez. Le mélange de langues et de contextes rendra votre mot de passe encore plus robuste.

3. Appliquer la méthode de substitution

Cette méthode consiste à remplacer les lettres habituelles par des chiffres ou des symboles qui leur ressemblent ou leur sont liés de manière logique. Par exemple, vous pouvez remplacer le « S » par « $ », le « O » par « 0 » (zéro) ou encore « I » par « 1 ». Vous pouvez aussi transformer des mots entiers en un seul caractère, comme « et » par « & ».

4. Créer des associations visuelles

Pour les mots de passe vraiment complexes, envisagez de créer une image mentale qui associe les éléments de votre mot de passe à une scène. Si votre mot de passe est « Pluie$4Chien », imaginez une scène où il pleut sur quatre chiens. Plus l’image est bizarre ou amusante, plus elle sera facile à retenir.

5. Utiliser des acronymes et des abréviations

Prenez les initiales de chaque mot d’une phrase ou d’une citation que vous aimez et ajoutez-y des chiffres et des symboles. Par exemple, « Il était une fois une petite grenouille » pourrait devenir « I1é1f1pG! ». Utilisez également des abréviations connues de vous seul pour renforcer la sécurité.

6. Techniques de répétition espacée

Pour vous souvenir de votre mot de passe, pratiquez-le à plusieurs reprises. Utilisez-le quotidiennement pendant une semaine, puis tous les deux jours, hebdomadairement, et ainsi de suite. Cette technique de répétition espacée aide à graver l’information dans votre mémoire à long terme.

7. Ne réutilisez pas de mots de passe

Évitez de recycler des mots de passe entre différents comptes. Pour gérer plusieurs mots de passe complexes, envisagez d’utiliser un gestionnaire de mots de passe. Ce type de service stocke et crypte vos mots de passe, vous permettant d’accéder à tous vos comptes en vous souvenant d’un seul mot de passe maître.

Tweet148Partage41
Article précédent

Ce 7 mai, nous découvrons le visage de LockBit

Article suivant

Lockbit menace de divulguer des données sensibles du Collège Sainte-Marie d’Elven

DPO Partagé

DPO Partagé

DPO EXTERNALISE - Disponible du Lundi au Samedi - Contactez nous au 01 83 64 42 98 ou par mail à contact@dpo-partage.fr DPO PARTAGE est le leader des DPO en données de santé et données sensibles. Urgence Violation Données +33 7 56 94 70 90 - Retrouvez-nous sur Google News

Related Articles

Vidéosurveillance dans les chambres d'Ehpad
CNIL

Vidéosurveillance dans les chambres d’Ehpad : un encadrement strict selon la CNIL

2 mai 2024
malware Cobalt Strike
Sensibilisation

Réutilisation d’une faille de Microsoft Office pour déployer le malware Cobalt Strike

29 avril 2024
Gmail piratage
Sensibilisation

Gmail piratage facile ? et Microsoft 365 ? : le piratage simplifié par un nouvel outil nommé Tycoon 2FA

28 avril 2024
Torrent dopé à l’IA
Sensibilisation

Torrent dopé à l’IA : un moteur de recherche anonyme et indomptable

26 avril 2024
plan de réponse aux incidents en cybersécurité
Conformité RGPD

Comment élaborer un plan de réponse aux incidents en cybersécurité : un guide pratique

24 avril 2024
piratage Gmail
Conformité RGPD

Prenez garde à ce piratage Gmail qui peut même contourner la double authentification

16 avril 2024
Article suivant
piratage Collège Sainte-Marie d’Elven

Lockbit menace de divulguer des données sensibles du Collège Sainte-Marie d’Elven

comités sociaux économiques RGPD

Comment les comités sociaux économiques risquent gros sans conformité RGPD

DPO PARTAGE

Votre partenaire pilote de votre
conformité RGPD
  • - DPO Externalisé
  • - Audit Conformité RGPD
  • - Application Conformité RGPD
  • - Devis missions RGPD

Pour toute question
01 83 64 42 98.

Articles recommandés

controles CNIL santé

Analyse Comparative des Contrôles de la CNIL dans le Secteur de la Santé de 2020 à 2022

19 octobre 2023
Lastpass

Il est peut-être temps de changer vos mots de passe, si vous utilisiez LastPass

23 décembre 2022
Politique de confidentialité conforme au RGPD

Guide complet pour rédiger une politique de confidentialité conforme au RGPD : Modèles et exemples inclus

4 mars 2024

Articles populaires

  • Modèles d'autorisation de droit à l'image

    Modèles d’autorisation de droit à l’image pour les entreprises : un guide essentiel

    10938 Partages
    Partage 4375 Tweet 2735
  • Attention aux Arnaques SMS se Faisant Passer pour l’ANTAI

    4273 Partages
    Partage 1709 Tweet 1068
  • Démarchage Téléphonique : Pourquoi reçoit-on des appels téléphoniques sans réponse et qui raccrochent après quelques secondes ?

    3051 Partages
    Partage 1220 Tweet 763
  • Naviguer en Sécurité dans les arnaques sur Vinted : Détecter et Contrer les Arnaques

    2393 Partages
    Partage 957 Tweet 598
  • Plainte pour divulgation de données personnelles : Comment agir ?

    1841 Partages
    Partage 736 Tweet 460
DPO PARTAGE DPO externalisé

DPO Partage se positionne comme un acteur clé dans le domaine de la protection des données personnelles, en offrant une gamme complète de services axés sur le Règlement Général sur la Protection des Données (RGPD). Notre structure fournit des informations régulières et pointues sur les dernières évolutions et exigences du RGPD, ce qui en fait une ressource précieuse pour les entreprises soucieuses de se conformer à la législation.

Faites appel à DPO PARTAGE pour votre conformité RGPD.
Contactez nous au 01 83 64 42 98
En savoir plus »

Articles récents

  • Incident de sécurité Mixpanel : un signal fort sur la gestion des sous-traitants et la protection des métadonnées
  • Pourquoi la vérification d’âge par l’appareil pourrait devenir le nouveau standard de protection des mineurs
  • 10 Mo : La panne Cloudflare et le poids d’un simple fichier devenu incontrôlable
  • PLFSS 2026 et DMP obligatoire : l’obligation légale peut-elle remplacer le consentement RGPD ?
  • Dérégulation numérique : ce que révèle la lettre conjointe sur le « Digital Omnibus ».

Catégories

  • Mentions Légales
  • Politique de confidentialité
  • Politique cookies DPO Partagé
  • Nous contacter
  • Politique de cookies (UE)

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Ravi de vous revoir"

Connectez-vous avec votre compte

Mot de passe oublié ?

Retrieve your password

Please enter your username or email address to reset your password.

Se connecter
Gérer le consentement aux cookies
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel Toujours activé
Le stockage ou l’accès technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
Le stockage ou l’accès technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’utilisateur.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques. Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
Le stockage ou l’accès technique est nécessaire pour créer des profils d’utilisateurs afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.
  • Gérer les options
  • Gérer les services
  • Gérer {vendor_count} fournisseurs
  • En savoir plus sur ces finalités
Voir les préférences
  • {title}
  • {title}
  • {title}
Pas de résultat
Voir tous les résultats
  • Accueil
  • Cybersécurité
  • Votre conformité RGPD (Tarifs)
  • Secteurs d’activité
  • Contact

© 2024 DPO PARTAGE - Pilote de votre conformité RGPD

Are you sure want to unlock this post?
Unlock left : 0
Are you sure want to cancel subscription?