Gestionnaire de mot de passe: KeePass and Co

Coucou la secte,

Suite à la boxe de NCAF http://choualbox.com/gIDoS, je voudrais vous sensibiliser sur l'utilité de varier ses mots de passes. Et des solutions qui sont proposées sur le marché, pour mémoriser toute cette panoplie d'identifiant. Je n'aborderai par le sujet de complexité des mdps dans cette boxe.

A l'heure actuelle, avec toutes ces applications en ligne, le nombre d'identifiants qu'on se doit de mémoriser est énorme, réseaux sociaux, banque, edf, internet, jeux... et tu doubles ce nombre en milieu professionnel.

C'est pourquoi 90% des personnes, sans connaître les risques, utilisent quasiment les mêmes identifiants pour différentes applications. Le souci étant que maintenant tout est rattaché à votre email.
Si une personne mal attentionnée vous veut du mal, il lui suffit de se concentrer sur votre email, pour vous rendre la vie difficile.

"Ouais on est au courant de tout ça blaireau, puis le 90% tu le sors d'où ?"

[Csb On]
Je joue pas mal sur un jeu smartphone, dans le style "Clash Of Clans". Sur ce jeu, un fan de la communauté a développé un site tools externe au jeu, regroupant des informations sur toutes les personnes du jeu. Chaque joueur peut se connecter sur son site pour avoir une multitude d'information sur les alliances/joueurs.

Mais ce fan a commit une grosse erreur, il a adressé un mail à toutes les personnes inscrites sur son site dans un message groupé. (Toutes les adresse emails des joueurs y apparaissaient).

C'est là ou l'idée de sensibiliser cette communauté, et d'évaluer le pourcentage de personne dans ce cas m'est venu à l'esprit.
J'ai donc crée une page de phishing, reprenant le code du fameux site en question.
Puis avec une nouvelle adresse mail, quasiment similaire à l'ancienne (yavé un accen en plus ^^), je leur ai communiqué un mail, prétextant qu'une mise à jour avait été faite sur le site, et en prenant soin de leur communiquer l'url de la page de phishing. Deux jours après, je comptabilisais une bonne centaine d'identifiants.
[Csb Off]

C'est maintenant que je reviens sur le sujet de la boxe, 90% de ces personnes avaient le même mot de passe pour le site et pour le jeu !! 60% avaient le même mot de passe sur le jeu et sur leur email !!

C'est con, mais c'est comme ça que la majorité des hacks de boite mail arrivent.

C'est pourquoi il faut toujours varier ses mots de passes. Et il existe des outils vous permettant de retenir tout cela. Appelé "Gestionnaire de mots de passe". Il suffit juste de définir un mot de passe "master" qui vous permettra de vous logger sur ces solutions, gratuites en majorité.

Petit résumé de celles que j'ai pu essayer, la première et la dernière étant mes favorites:
-KeePass: simple d’utilisation, Keepass est un modèle freemium utilisable avec ou sans connexion internet. À chaque mot de passe, il est possible d’ajouter des notes, une date d’expiration ou même de le lier directement à une url. Complétion automatique ...
-Hushkey: même principe
-Efficient Password Manager: même principe
-LastPass: Extension de navigateur, téléchargeable sur chrome, mozilla, safari, internet ex..... Même principe que KeePass.

En fonction des goûts et des couleurs, il en existe un certain nombre, même si je pense que KeePass est la référence.

Merci de m'avoir lu, vous en avez surement déjà conscience, mais toi qui me lit tu sais que t'as un même mot de passe sur deux applis différentes ! N'hésitez pas a sensibiliser vos proches, papa, maman, mamie papi, car se sont les plus concernés. Beaucoup d'entreprises font de la sensibilisation dessus aussi.

TL;DR: Toujours varier ses mots de passe quelques soit l'application et son importance ! A la fin de la box, quelques solutions permettant d’accéder à votre bibliothèque d'identifiants, en en mémorisant qu'un seul.