Octobre est le Mois de la cybersécurité — voici une check-list des mots de passe à boucler en une soirée.

Comprendre

Le bilan de sécurité

Un geste réanalyse tous les mots de passe de cet appareil face à un million de mots de passe divulgués, cherche les faibles, les réutilisés et les anciens, vérifie la validation en deux étapes et les clés d’accès — et vous dit quoi corriger en premier. Rien ne quitte l’appareil.

Bilan de sécurité

Un geste réanalyse tous les mots de passe de cet appareil : fuites, faibles, réutilisés, anciens, sans validation en deux étapes.

Corrigez, relancez, collectionnez les badges. Partagez le résultat si vous voulez : il ne contient jamais de noms de comptes.

  1. 1

    Comparaison avec la liste des mots de passe divulgués…

  2. 2

    Recherche des mots de passe réutilisés et faibles…

  3. 3

    Vérification de la validation en deux étapes et des clés d’accès…

Ce qui coûte des points

Le score part de 100. Cinq choses coûtent des points, et les pondérations totalisent exactement 100 ; chacune s’applique proportionnellement au nombre de vos comptes concernés, de sorte que corriger une poignée de comptes fait toujours bouger le chiffre.

  • Dans une fuite publiquejusqu’à 40 points
  • Mots de passe faiblesjusqu’à 20 points
  • Mots de passe réutilisésjusqu’à 20 points
  • Inchangés depuis longtempsjusqu’à 10 points
  • Sans code à deux facteursjusqu’à 10 points

Vérifié sur cet appareil · sans Internet

« Dans une fuite publique » signifie que le mot de passe figure dans la liste Have I Been Pwned du million de mots de passe les plus divulgués, embarquée dans l’app — un mot de passe divulgué est public même s’il fait vingt caractères, c’est donc lui qui coûte le plus. « Sans code à deux facteurs » ne compte que les sites web qui le proposent vraiment (d’après 2FA Directory) ; ceux qui ne le proposent pas ne vous sont pas reprochés. Les comptes auxquels vous vous connectez avec une clé d’accès ne sont pas pénalisés du tout.

Les comptes sans mot de passe sont laissés hors du calcul plutôt que notés zéro. Dans chaque groupe intelligent, vous pouvez ignorer un problème pour un compte ; les points reviennent immédiatement et l’entrée est listée sous Problèmes ignorés.

La note

95 et plus donne A, puis une note tous les 5 points jusqu’à F à 70, puis G (60), H (50), I (35) et J. C’est une note de sécurité des mots de passe, pas une note de crédit — elle n’en emprunte que la lisibilité.

  • AExcellent — Presque plus rien à corriger. Maintenez ce niveau.
  • BTrès bien — Quelques petits détails vous séparent de la meilleure note.
  • CBien — Solide dans l’ensemble ; les points ci-dessous valent bien une soirée.
  • DPassable — Quelques vraies faiblesses. Commencez par le point qui coûte le plus de points.
  • EMoyen — À peu près le niveau de départ de la plupart des gens. Chaque correction fait monter la note.
  • FSous la moyenne — Plusieurs comptes sont exposés. Commencez par les mots de passe réutilisés ou faibles.
  • GMédiocre — Un seul mot de passe divulgué ouvrirait probablement plus d’un compte.
  • HTrès médiocre — La plupart des mots de passe ici doivent être changés. Utilisez le générateur.
  • ICritique — Presque tous les comptes sont faibles, réutilisés ou anciens.
  • JGrave — Considérez chaque mot de passe de ce coffre comme déjà compromis.

Les huit badges

  • Premier bilan

    Lancez le bilan une fois.

  • Sans fuite

    Aucun mot de passe dans la liste des fuites publiques.

  • Sans doublon

    Aucun mot de passe utilisé deux fois.

  • Deux étapes partout

    Validation en deux étapes sur tous les sites qui la proposent.

  • Pionnier des clés d’accès

    Enregistrez au moins une clé d’accès.

  • Meilleure note

    Score de 90 ou plus.

  • Réparateur

    Corrigez 5 problèmes ou plus entre deux bilans.

  • En série

    Trois bilans d’affilée à 80 ou plus, espacés d’au moins une semaine.

Corrigez, relancez, collectionnez les badges. Partagez le résultat si vous voulez : il ne contient jamais de noms de comptes.

Dans l’app : Moi › Bilan de sécurité

Le texte de cette page est celui que 8PWD 3.1 affiche à l’écran, dans cette langue ; il est généré à partir des propres chaînes de l’app, pour que les deux ne puissent pas diverger.

Télécharger dans l’App Store

Gratuit jusqu’à dix mots de passe, toutes les fonctions incluses. Un seul achat pour iPhone, iPad et Mac.

Télécharger dans l’App StoreTélécharger dans le Mac App Store

À lire ensuite