Bonne nouvelle, les mots de passe à rallonge et difficiles à retenir ne seront bientôt plus qu’un lointain souvenir. Avec l’arrivée de l’informatique quantique, des méthodes d’authentification bien plus robustes commencent à s’imposer. Voici pourquoi et comment les adopter de toute urgence.
L’informatique est en pleine révolution. Les processeurs et cartes graphiques sont devenus si puissants que vos données ne sont plus à l’abri des hackers. En 2024, des PC puissants à quelques milliers d’euros seulement peuvent craquer la plupart de vos mots de passe en quelques heures à peine.
L’arrivée prochaine des ordinateurs quantiques, dotés d’une vitesse de calcul démesurée, mettra définitivement au rebut ce mode d’authentification. Il est donc temps de s’adapter et de sécuriser davantage ses comptes en ligne. Gestionnaires de mots de passe, authentification à double facteur, passkeys : retour sur ces nouveaux outils à la fois pratiques et efficaces.
Informatique quantique : vers des mots de passe craquables en quelques secondes
Oubliez l’informatique traditionnelle, comme vous l’avez toujours connue. L’avenir est dans le quantique. En imprégnant l’informatique des avancées de la physique quantique, des chercheurs sont parvenus à briser un plafond de verre et à atteindre des performances phénoménales.
Tous les géants du secteur, éditeurs comme constructeurs, mais aussi les gouvernements, sont à l’œuvre et se préparent activement à ce futur paradigme, car l’enjeu est de taille. Les premières machines quantiques développées par Google et IBM sont déjà opérationnelles et sont capables de traiter une quantité monumentale de données (qubits) à une vitesse fulgurante. Une belle avancée pour le big data et le web, mais un défi majeur en termes de cybersécurité.
Mises entre les mains de hackers, ces technologies leur permettront bientôt de casser en un temps record tous les algorithmes de chiffrement les plus aboutis existant à ce jour, et donc tous vos mots de passe, y compris les plus complexes.
En 2024 déjà, peu de mots de passe résistent aux hackers
Même si les premiers ordinateurs quantiques ne devraient pas être mis en vente avant plusieurs années, voire une décennie, les mots de passe ne constituent déjà plus une barrière suffisante pour protéger vos comptes et vos données, tant l’informatique a fait un bon ces dernières années.
La dernière étude menée par le spécialiste de la cybersécurité HiveSystems le prouve.
Équipé d’un bon CPU et d’un GPU performant, un pirate met en moyenne 2 heures pour craquer par force brute un mot de passe de 6 caractères composé de lettres majuscules et minuscules. Ce délai passe à :
- 6 heures si vous intégrez des chiffres
- 12 heures en ajoutant des symboles ;
- 7 ans en passant de 6 à 8 caractères, avec des majuscules, minuscules, chiffres et symboles.
Mais rares sont les services en ligne imposant une telle longueur et une telle complexité. Ne vous contentez donc pas du minimum et visez 8, voire 12 caractères pour l’ensemble de vos mots de passe, en évitant d’inclure du vocabulaire courant, des prénoms, ou encore des dates.
Et surtout, ne les notez plus sur des post-it, des carnets ou autres tableurs, qui peuvent facilement être dérobés. Avant que l’informatique quantique ne soit réellement accessible, certains outils, comme les gestionnaires de mots de passe, peuvent vous permettre de renforcer immédiatement et facilement la sécurité de tous vos comptes, le tout, sans mettre votre mémoire à rude épreuve. Voici leur fonctionnement.
Un gestionnaire de mots de passe pour ne plus avoir à les retenir
Les mots de passe robustes sont impossibles à mémoriser, surtout au regard de leur nombre toujours plus important. Heureusement, des entreprises de cybersécurité comme NordVPN proposent des solutions clés en main pour vous aider à protéger vos comptes sans avoir à fournir le moindre effort.
Son outil NordPass se charge pour vous de générer des mots de passe forts, c’est-à-dire suffisamment longs et complexes, ainsi que de les stocker dans un coffre-fort numérique sécurisé. Et chaque fois que vous avez besoin de les saisir, NordPass remplit automatiquement les champs.
Pour aller encore plus loin, l’éditeur a rendu sa solution compatible avec l’authentification à double facteur (2FA). Concrètement, NordPass est capable de générer des codes de double authentification à la volée et de les remplir automatiquement pour vous lorsque vous vous connectez à un site ou un service. C’est mieux que de passer par Google Authenticator, qui n’est pas lié à un gestionnaire de mots de passe.
Avec la double authentification, vous réduisez drastiquement le risque qu’un tiers s’identifie à votre place. Dans tous les cas, un tel système vous permet de garder la main sur vos accès, même en cas de phishing et de fuites de données chez des éditeurs.
Autre point fort : NordPass vous permet aussi d’enregistrer vos numéros de carte bancaire, ainsi que divers codes comme celui de votre box. Et en l’associant à un abonnement NordVPN à seulement 3,25 euros par mois, non seulement NordPass est à -50 %, mais en plus, vous obtenez l’une des solutions de cybersécurité les plus complètes du marché.
VPN illimité, système anti-tracking pour les publicités, protection anti-malware installable sur 10 appareils différents : tout est réuni pour naviguer sereinement sur internet.
Les passkeys : pour se préparer à l’ère quantique
Même si la sécurité de vos accès en ligne est déjà bien renforcée avec un gestionnaire de mots de passe, le risque zéro n’existe pas. Les géants du Web se sont donc rassemblés pour créer son devenir : les passkeys (ou « clés d’accès »).
Avec ce système, exit les mots de passe. Lorsque vous vous inscrivez sur un service en ligne, le site ou l’application en question enregistre une première clé chiffrée sur l’appareil utilisé et une seconde en interne de son côté. Et à chaque tentative de connexion, le système vérifie que l’appareil utilisé dispose bien de cette fameuse clé.
Mieux, une fois cette vérification automatique effectuée, vous devez confirmer que vous êtes bien à l’origine de la demande de connexion et c’est seulement lorsque vous déverrouillez votre appareil que l’authentification est validée.
C’est à ce jour la méthode la plus sécurisée, car personne, mis à part vous, ne peut accéder à vos espaces personnels en ligne et donc à vos données sensibles. Voilà une bonne parade pour se prémunir contre le phishing et même contre le vol de données consécutif au piratage de votre smartphone.
Les passkeys se démocratisent et sont aujourd’hui proposés par Google, Microsoft et Apple notamment. Un gestionnaire de mots de passe comme NordPass, gère déjà les passkeys nativement et de façon très simple pour l’utilisateur.
Ce contenu est bloqué car vous n'avez pas accepté les cookies et autres traceurs. Ce contenu est fourni par Disqus.
Pour pouvoir le visualiser, vous devez accepter l'usage étant opéré par Disqus avec vos données qui pourront être utilisées pour les finalités suivantes : vous permettre de visualiser et de partager des contenus avec des médias sociaux, favoriser le développement et l'amélioration des produits d'Humanoid et de ses partenaires, vous afficher des publicités personnalisées par rapport à votre profil et activité, vous définir un profil publicitaire personnalisé, mesurer la performance des publicités et du contenu de ce site et mesurer l'audience de ce site (en savoir plus)
En cliquant sur « J’accepte tout », vous consentez aux finalités susmentionnées pour l’ensemble des cookies et autres traceurs déposés par Humanoid et ses partenaires.
Vous gardez la possibilité de retirer votre consentement à tout moment. Pour plus d’informations, nous vous invitons à prendre connaissance de notre Politique cookies.
Gérer mes choix