Le NIST révolutionne la gestion des mots de passe : la simplicité au service de la sécurité

Adieu à la complexité, bonjour à la longueur !

Le NIST recommande désormais de privilégier la longueur des mots de passe plutôt que leur complexité. Exit les combinaisons aléatoires difficiles à mémoriser, comme “Xj9#4PvLm7zQ3!wB”. L’organisme prône l’utilisation de phrases de passe, plus faciles à retenir et plus robustes face aux cyberattaques. Des exemples comme “En 2024, la cyber c’est super !” illustrent bien cette approche. Ces phrases longues permettent aux utilisateurs de se souvenir facilement de leurs mots de passe, tout en augmentant la sécurité.

Plus de changements fréquents inutiles

Autre bouleversement, le NIST déconseille désormais le changement régulier des mots de passe, pratique courante dans de nombreuses entreprises. Selon ses nouvelles directives, il est préférable de ne changer de mot de passe qu’en cas de suspicion de piratage ou de compromission. Les changements obligatoires tous les 90 jours incitent souvent à choisir des mots de passe plus faibles ou à simplement modifier quelques caractères, diminuant ainsi la sécurité.

Authentification multifactorielle : le pilier de la sécurité

Le NIST met également l’accent sur l’authentification multifactorielle (MFA), une méthode qui renforce considérablement la sécurité en combinant plusieurs éléments d’authentification, tels qu’un mot de passe et un code envoyé par SMS ou généré par une application. Ce type de protection devient de plus en plus crucial dans un monde où les cybermenaces se multiplient.

Prévention contre les mots de passe compromis

Afin d’éviter l’utilisation de mots de passe déjà piratés, le NIST recommande de vérifier régulièrement les mots de passe contre des listes à jour de mots de passe compromis. Cette mesure préventive permet d’éliminer les risques liés à l’utilisation de mots de passe déjà exposés lors d’attaques précédentes.

Un stockage sécurisé, la clé du succès

Enfin, le NIST préconise l’utilisation d’un gestionnaire de mots de passe sécurisé pour stocker et organiser ses identifiants. Les fichiers Excel, les post-it ou encore les carnets physiques sont désormais formellement proscrits, ces méthodes présentant des risques majeurs de sécurité. Les gestionnaires de mots de passe offrent une solution à la fois sécurisée et pratique pour l’utilisateur, tout en assurant une protection maximale.

Un changement de paradigme bienvenu

Ces nouvelles directives du NIST représentent un tournant majeur dans la gestion des mots de passe. En mettant l’accent sur la simplicité, la longueur des phrases de passe, et des méthodes de protection comme la MFA, le NIST permet aux utilisateurs d’assurer leur sécurité tout en rendant la gestion des mots de passe moins contraignante. Pour les responsables de la sécurité informatique, la question est désormais de savoir quand et comment intégrer ces recommandations dans leurs politiques d’entreprise.