Entraînez votre cerveau : ne mettez pas votre mot de passe sur papier !

Je reconnais complètement que construire un bon mot de passe peut être difficile. Et s'en souvenir pendant un certain temps n'est pas facile non plus. Toutefois, le noter sur une feuille de papier et le cacher dans un tiroir de votre bureau (ou même le mettre sur un pense-bête autocollant sur votre moniteur) n'est pas une solution valable. Cela viole les règles informatiques du CERN.

Vous pouvez faire mieux ! Entraînez votre cerveau ! Voici quelques conseils pour vous aider à choisir de bons mots de passe :

• Choisissez une ou deux lignes d'une chanson ou d'un poème, et utilisez la première lettre de chaque mot. Par exemple, « In Xanadu did Kubla Kahn a stately pleasure dome decree! » devient « IXdKKaspdd! » ;
• Utilisez un mot de passe long comme la phrase « InXanaduDidKublaKahnAStatelyPleasureDomeDecree! » elle-même ;
• Alternez entre une consonne et une ou deux voyelles avec un mélange de majuscules / minuscules. Cela crée des mots dépourvus de sens qui sont habituellement prononçables, et donc facile à retenir. Par exemple : « Weze-Xupe » ou « DediNida3 » ;
• Choisissez deux mots courts (ou un long que vous divisez) et reliez-les avec un ou plusieurs caractères de ponctuation. Par exemple : « les chiens + F18 » ou « ! Comp Uter ».

Pour plus de conseils sur la façon de choisir un bon mot de passe, consultez cette page. 

Rappelez-vous également qu'aucune personne légitime ne vous demandera jamais votre mot de passe. Jamais ! Ainsi, si vous y êtes invités par votre superviseur ou chef d'équipe, le ServiceDesk ou par quelqu'un d'autre (comme ces faux appels téléphoniques prétendant venir de Microsoft), refusez ! Ils ne doivent pas vous demander votre mot de passe. Votre mot de passe est personnel ! Au lieu de cela, signalez-le à Computer.Security@cern.ch et nous prendrons les mesures appropriées. Si vous pensez que votre mot de passe peut avoir été exposé ou volé, alors changez-le ici.

Bien sûr, ceci est aussi valable pour tous les autres mots de passe, par exemple, ceux que vous utilisez chez Amazon, Twitter ou Facebook. Cependant, n'utilisez pas le même mot de passe pour tous ces sites, car cela pourrait augmenter le risque d'exposition. Vous pouvez faire mieux et utiliser un mot de passe distinct pour chaque site. Encore une fois : entraînez votre cerveau !

Si vous avez des questions, des suggestions ou des commentaires, veuillez contacter l'équipe de sécurité informatique ou nous rendre visite à http://cern.ch/security.

par Computer Security Team