Comment fonctionnent les crackers de mots de passe et comment vous protéger
Si vous pensez que vos mots de passe sont sécurisés, vous devriez peut-être y réfléchir à nouveau. Les crackers de mots de passe deviennent de plus en plus intelligents et rapides chaque jour, et ce que vous pensez être un mot de passe fort pourrait être piraté en quelques minutes. La vérité est que vos mots de passe ne sont peut-être pas aussi sécurisés que vous le pensez. Mais ne paniquez pas encore. Il existe des moyens efficaces de déjouer ces crackers de mots de passe et de mieux protéger vos comptes. Ce guide montre comment fonctionne le logiciel de cracking de mots de passe, les erreurs courantes que les gens commettent qui mettent leurs mots de passe en danger, et les stratégies pour créer et gérer des mots de passe forts et sécurisés.
Comment fonctionne le cracking de mots de passe : les méthodes utilisées par les hackers
Les hackers utilisent quelques méthodes courantes pour cracker les mots de passe. La plus simple est la force brute, où ils utilisent un logiciel automatisé pour deviner chaque combinaison possible de lettres, de chiffres et de symboles jusqu’à ce qu’ils réussissent. Cela fonctionne mieux sur des mots de passe courts et simples.
Pour les hackers qui ont vos informations personnelles, comme votre date de naissance, vos numéros de téléphone, votre adresse, etc., ils utiliseront ces informations pour deviner vos mots de passe, tels que :
- Combinaisons de noms (c’est-à-dire, jamesbrown, jbrown, brownj, brown, etc.)
- Loisirs. (c’est-à-dire, livres, films, célébrités, athlètes, chansons, voitures, etc.)
- Année ou numéro important (c’est-à-dire, jamesbrown1, jbrown1, brown1991, etc.)
Une autre méthode est les attaques par dictionnaire, où les hackers utilisent des mots du dictionnaire pour deviner des mots de passe courants, comme “motdepasse” ou “123456.”
Les hackers peuvent également installer un logiciel de keylogger sur votre PC pour enregistrer vos frappes et voler votre véritable mot de passe. Cela implique souvent des e-mails de phishing, où les hackers vous trompent pour que vous téléchargiez et installiez le logiciel.
Une autre méthode couramment utilisée consiste à vous tromper pour que vous visitiez un site de phishing afin de vous amener à soumettre un formulaire de connexion ou de réinitialisation de mot de passe. Le site peut être un faux site bancaire ou un compte de réseau social ressemblant. Une fois que vous soumettez le formulaire, votre mot de passe sera capturé et enregistré dans leur base de données.
Comment vous protéger contre un cracker de mots de passe
Bien qu’il puisse sembler que les hackers sont trop rusés et que vous ne pouvez pas éviter leurs plans malveillants, vous pouvez vous protéger :
Utilisez des mots de passe uniques
Pour garder vos comptes sécurisés, il est nécessaire d’utiliser des mots de passe uniques pour chaque compte que vous avez en ligne. Il est bon d’utiliser un gestionnaire de mots de passe si vous avez du mal à vous souvenir de tous vos mots de passe.
Utilisez un mot de passe fort et complexe
Les mots de passe doivent comporter au moins 12 caractères. Visez 14 caractères ou plus pour les comptes importants. En fait, plus il y a de caractères, mieux c’est.
Utilisez un mélange de lettres, de chiffres et de symboles. Plus il y a de variété, mieux c’est. Par exemple, quelque chose comme “Tr0ub4dour&3” est mieux que “motdepasse1234.”
N’utilisez pas d’informations personnelles
Évitez les noms, les dates de naissance, les adresses ou d’autres détails qui peuvent être trouvés sur les réseaux sociaux ou dans les dossiers publics.
Utilisez un dispositif mnémotechnique ou une phrase secrète. Une phrase secrète est une série de mots ou une courte phrase qui est facile à retenir mais difficile à deviner. Par exemple, “MangezPlusDeTacosChaqueJour” ou “RestezCalmeEtCodezPendant99Jours.” Assurez-vous simplement que ce n’est pas une phrase réelle déjà utilisée.
Activez la vérification en deux étapes
Cette fonctionnalité ajoute une autre couche de protection à vos comptes. En plus d’un mot de passe, vous pouvez utiliser la vérification en deux étapes, comme utiliser un authentificateur pour générer un OTP, un SMS envoyé à votre téléphone, ou un e-mail dans votre boîte de réception. Comme vous êtes le seul à pouvoir confirmer la notification, les hackers ne peuvent pas accéder à votre compte – même s’ils connaissent votre mot de passe. Suivez ces étapes pour configurer l’authentification à deux facteurs sur divers réseaux sociaux.
Soyez prudent avec les e-mails de phishing et les sites malveillants
Les tentatives de phishing sont un moyen courant pour les hackers de voler des mots de passe et d’accéder à des comptes. Ne jamais entrer votre mot de passe sur un site, cliquer sur des liens non sollicités, ou télécharger des pièces jointes dans un e-mail à moins d’être sûr à 100 % qu’il est légitime.
Conclusion
Ce rapide aperçu a montré comment fonctionnent les crackers de mots de passe et les étapes que vous devez suivre pour protéger vos comptes. Bien qu’aucun système ne soit à 100 % infaillible, utiliser un mot de passe unique et complexe pour chaque site ou service est la meilleure chose que vous puissiez faire. Si vous avez du mal à vous souvenir de vos mots de passe, vous voudrez peut-être envisager d’utiliser le gestionnaire de mots de passe intégré à Chrome ou Microsoft Edge.
Crédit photo : DepositPhotos
