Sécuriser vos mots de passe (1)

0:00 Luc m'a pris pour Google. Pas du tout. Ok Google. Non, c'était des tests. Mon dieu. Allez, c'est parti pour un Mancast. Euh, je sais pas. Info. Vous écoutez Mancast Info. S'informer sur le high-tech, open source, sécurité et logiciel.

0:24 Bienvenue, c'est Cédric pour vous servir. Je suis accompagné aujourd'hui de Luc pour échanger un petit peu sur la sécurité. Et surtout des réseaux sociaux, je crois. Non, non, de la sécurité. En fait, la problématique a été la suivante. Luc a une dizaine d'années et il veut commencer un petit peu à aller sur Internet, bien sûr, avec le contrôle de ses parents.

0:46 De quoi a-t-on échangé ce matin, Luc ? Eh, d'un... Quelle était la problématique déjà ? Quelle était la problématique initiale ? Bah, c'est qu'au début, j'ai voulu faire tout seul, donc... La première règle qu'on veut que Luc applique en premier lieu, c'est de demander avant, à nous demander, nous parents, de demander l'autorisation d'installer une application ou de s'inscrire sur un site.

1:12 T'es d'accord ? Oui. Bon, une fois qu'il a compris ça, on a pu se pencher sur la question. Donc, Luc voulait installer une application de communication, on va appeler ça comme ça. Donc, on a d'abord étudié les pours et les contres de cette application, pourquoi il nous a argumenté, pourquoi il la voulait, et nous, en tant que parents, on a argumenté comment il pouvait s'en passer.

1:37 J'ai pas trop compris le mot argumenter, mais bon. Tu comprendras plus tard. Tant bien que mal, on a bien compris qu'il fallait absolument qu'il ait cette application et qu'il puisse s'inscrire dessus pour pouvoir, en fait, échanger avec des copains qui, eux, ne pouvaient pas aller ailleurs. Donc, nous avons cédé, sauf que cette application demandait une inscription.

1:59 Et qu'est-ce qui s'est passé ? Comment ça s'est déroulé ? Donc, l'application lui a demandé un login et un mot de passe pour l'inscription. Donc, le login, maintenant, c'est uniquement des adresses mail. Donc, nous n'avons pas eu le choix que d'insérer une adresse mail pour Luc et choisir un mot de passe. Donc, Luc, tout bonnement, a mis son mot de passe habituel.

2:20 C'est ça, hein ? Grosso modo, pour faire vite. Oui. Oui. Facile et habituel. Oui. Ouais, voilà. Eh bien oui, parce qu'on lui demande un mot de passe, donc il ne va pas se souvenir de 10 000 mots de passe. Donc, il en a 2-3 sous le coude, et puis ça s'arrête là, et puis il l'a fait tourner de temps en temps suivant le site où il est.

2:38 Est-ce que j'ai dit que c'était bien ? Non. Pourquoi ? Parce que tu m'as prévenu que si j'avais toujours les mêmes mots de passe, quelqu'un, par exemple, m'avait piraté, pouvait accéder à tous mes comptes, parce qu'il savait un seul de mes mots de passe. Exactement. Donc, le fait d'avoir un, deux ou trois mots de passe qu'on fait tourner régulièrement sur divers sites, s'il y a un des sites qui se fait pirater, les pirates vont pouvoir associer votre adresse mail aux mots de passe qu'ils ont trouvés et pouvoir l'utiliser sur d'autres sites pour tenter également de pirater les données sur les autres sites.

3:18 Donc là, j'ai mis un premier warning. Alors ensuite, Luc a choisi, a modifié son mot de passe et il m'a dit, ouh là, ça va être difficile de le retenir. Donc, que m'as-tu proposé en premier lieu pour pouvoir mieux le retenir ? Je lui ai proposé de le marquer sur un papier. Là, vous imaginez que j'ai fait des bons de 3 mètres ?

3:39 Et qu'est-ce que je t'ai proposé ? De plutôt de le marquer sur KeyPass 2 sur l'ordinateur. Oui, il est allé un peu vite en besoin, mais c'est ça. En fait, je lui ai dit, au lieu de le marquer sur un bout de papier qu'on va scotcher sur l'écran, on va l'enregistrer numériquement, mais on va l'enregistrer de manière sécurisée.

3:57 Donc, je lui ai proposé une solution. Bon, ça peut être KeyPass, mais ça peut être également une autre application. Donc, je lui ai proposé d'utiliser KeyPass pour pouvoir enregistrer ses mots de passe. Qu'est-ce qu'il a eu également d'avantage, ce logiciel ? C'est qu'il permet de donner un titre à ce mot de passe. D'accord, oui, pour mieux retrouver le mot de passe.

4:19 Mais encore ? De donner une description du mot de passe. D'accord. Et de sécuriser tous les mots de passe avec un... Un mot de passe master. Voilà. Donc, le mot de passe que tu as associé avec ce compte, à la limite, est-ce qu'il est important que tu le connaisses ou pas ? Non. Parce qu'il suffit d'avoir le gestionnaire d'un mot de passe pour qu'en fait, tu aies accès à tous tes mots de passe.

4:42 Oui. Voilà. On a convenu également que s'il n'avait pas le gestionnaire de mot de passe, par exemple, en pleine journée, je ne sais pas, on lui redemande le mot de passe pour accéder à cette application, qu'il n'avait pas le gestionnaire de mot de passe sous la main. Ce n'était pas urgentissime. Donc, il pouvait très bien attendre le soir de rentrer pour pouvoir ressaisir le mot de passe qui était enregistré dans le gestionnaire de mot de passe.

5:03 Il y avait également autre chose. L'application nous a demandé d'autres informations, comme sa date de naissance ou un numéro de téléphone. Bien sûr, je n'ai pas réellement donné ma date de naissance. Je ne suis pas foufou. Ça, il ne faut pas le dire. On va couper. Voilà. Vas-y. Donc, oui. Alors ? C'est vrai ce que tu viens de dire ?

5:22 Alors, il y a deux problématiques. Il y a deux problématiques. Si on veut conserver un espèce d'anonymat sur Internet, il faut donner un nombre de données personnelles le moins important possible. D'accord ? D'accord. Donc, en effet, on peut mentir sur sa date de naissance, sur son lieu d'habitation. On peut également mentir sur son nom et son prénom.

5:45 On peut également mentir sur son adresse mail. Là, on verra plus tard comment on fait. Donc, là, Luc a falsifié sa date de naissance et pas son numéro de téléphone, parce qu'en fait, c'était un numéro de téléphone pour faire la double authentification. Mais au moins la date de naissance. Mais je t'ai dit, comment tu vas t'en rappeler ?

6:03 Je ne savais pas au début. Donc, je lui ai dit, je vais le garder dans ma tête avec tous mes mots de passe et tout. Oui, mais je t'ai dit ? Vaut mieux l'enregistrer sur Kipass. Eh oui, Kipass permet d'enregistrer des informations complémentaires en plus du logging et du mot de passe du site où on s'inscrit. Donc, ça permet de dire, ah bah tiens, là, j'ai fourni un numéro de téléphone.

6:27 Là, j'ai fourni telle adresse, etc. Donc, c'est une espèce de gestionnaire de mot de passe agrémentée d'un bloc-notes. Donc, on s'est inscrit sur cette application. Donc, Luc a pu se connecter dessus. Et qu'est-ce que tu as fait après ? Bah, je l'ai utilisé. Et qu'est-ce que tu as fait ? J'ai recherché sur l'application en question l'adresse mail de mon copain.

6:57 Voilà, erreur fatale. Luc s'est jeté sur l'application, a commencé tout de suite à l'utiliser en cherchant ses amis et pour pouvoir dialoguer directement avec eux. Mais il n'a pas pris garde à savoir si les paramètres de sécurité étaient bien calibrés à ce qu'il souhaitait. Est-ce que j'ai le droit d'apparaître dans l'annuaire ?

7:17 Est-ce que mon numéro de téléphone peut être diffusé ? Est-ce que ma date de naissance peut être visible ? Ah ah ! T'as oublié de vérifier tout ça, hein ? Oui, de toute façon, je ne l'ai pas encore vérifié. Voilà. Donc, ce qu'il y a à retenir de cet épisode, c'est que vous pouvez gérer vos mots de passe avec une application sécurisée.

7:39 L'application en état de faite chez nous, ça a été KeePass. KeePass permet de stocker des logins, des mots de passe, des informations complémentaires. Bien sûr, une fois que l'application KeePass se referme, c'est crypté, c'est encodé dans un fichier, donc qui ne peut pas être lu, mis à part si on a le mot de passe générique.

8:00 Et ce n'est pas important de ne pas connaître le mot de passe qui est associé à une application, car elle est gérée par KeePass. C'est tout ? Oui. Oui, j'ai mes résumés. Donc, on verra dans un prochain épisode les paramètres qu'on peut désactiver pour pouvoir un petit peu se prémunir se protéger. On va vérifier ça. Allez, je vous souhaite une bonne journée.

8:24 Et toi, qu'est-ce que tu dis ? Je vous souhaite aussi une bonne journée et une bonne soirée si vous vous y regardez le soir. Alors, tu vois, c'est un podcast, ils écoutent. Ah. Ah. Il est bien élevé, ce petit. Je ne sais pas qui l'a éduqué, mais ils ont fait du bon boulot. Allez, bonne soirée, bonne journée. Bye bye, à plus.

8:40 Bye.