À la lumière des récents scandales de fuites de sécurité, les gens renforcent la sécurité de leurs comptes personnels à des niveaux paranoïaques. La sécurité est toujours primordiale et pour y parvenir, de nombreuses solutions sont disponibles. Des solutions qui sécurisent les images, les dossiers individuels, les applications (Android et iOS) et même les signets. L’ironie de la sécurité est que les fournisseurs de sécurité semblent vouloir davantage de vos informations personnelles pour améliorer la sécurité. Afin de vraiment sécuriser certains services en ligne, vous pouvez ajouter n’importe quoi, de la vérification des empreintes digitales à la confirmation par téléphone, ce qui implique qu’en cas de faille de sécurité, non seulement votre service Web est compromis, mais votre identifiant d’empreinte digitale et votre numéro de téléphone personnel. Cependant, Master Password pour Mac, Java Desktop, iOS et Android (version bêta) vous permet de rester en sécurité sans avoir à mémoriser des chaînes compliquées. Voici comment.
Avant de plonger directement dans l’application, laissez-moi vous expliquer l’importance des chaînes de mots de passe complexes. Il est devenu courant que les services en ligne nécessitent un mot de passe de 8 caractères comprenant des chiffres, des symboles et des lettres majuscules, ce qui rend le mot de passe plus difficile à deviner et prend trop de temps à déchiffrer pour les robots (applications qui devinent les mots de passe). Il est recommandé d’éviter d’utiliser le même mot de passe pour plusieurs services. Donc, si je choisis une phrase comme 7 & 62-0 ~! VbB pour Twitter, elle sera sécurisée. Cependant, non seulement je devrai le mémoriser, mais je devrai concocter un autre de ces codes de lancement nucléaire pour que d’autres sites restent en sécurité. Personne ne se souvient facilement de ce mot de passe complexe. Les gens l’écriront donc ou l’enregistreront sur un service de synchronisation de mots de passe, les deux scénarios vous exposant à d’autres risques de sécurité. Il existe une restriction mathématique supplémentaire selon laquelle si un ordinateur tente de deviner votre mot de passe, la phrase 7 & 62-0 ~! VbB peut être devinée en 3 jours environ à 1000 suppositions / s. Cependant, si vous utilisez une phrase simple à comprendre comme «HorsesEatTonsOfHayAllDay», votre complexité augmente. À 1000 suppositions / s, il faudrait environ 550 ans pour deviner cette phrase particulière (ajoutez des espaces si vous voulez la rendre encore plus difficile). En d’autres termes, ces examens de neurosciences qu’ils appellent mots de passe sont difficiles à retenir mais pas trop difficiles à déchiffrer.
Maintenant, vous pouvez soit créer des chaînes plus longues difficiles à deviner, soit laisser un outil hors ligne (pas de connexion Web) le gérer pour vous, entrez le mot de passe principal. L’application générera et mémorisera des mots de passe pour vous, sans compter sur un service Web pour mettre vos mots de passe en danger, ils restent tous localisés, donc sécurisés. La seule chose qui empêche la sécurité de ces suites est que vous devez vous fier à un service tiers pour traiter le mot de passe, ce qui n’est pas le cas avec Master Password. Vous devrez entrer votre mot de passe vous-même et si vous souhaitez le modifier, vous devrez vous en tenir à la méthode habituelle que vous avez toujours utilisée. Ce que fait l’application, c’est qu’elle vous permet de générer un mot de passe (que vous pouvez copier) et vous pouvez vous connecter. Plus d’informations à ce sujet dans une seconde rapide.
Je me suis d’abord inscrit en utilisant un Mac, il m’a demandé mon nom et un mot de passe principal. Tout cela a été stocké localement sur mon disque dur. Jusqu’à présent, je n’étais pas exposé à un plus grand risque pour la sécurité. Il m’a ensuite demandé le site Web pour lequel générer un mot de passe. Je lui ai dit www.twitter.com et cela a généré un mot de passe impossible à retenir pour moi. Maintenant, il me permettra de copier le mot de passe à tout moment. Je dois juste me reconnecter au mot de passe principal, copier la phrase mise à jour et me connecter directement.
Vous pouvez le faire pour le nombre de services Web que vous souhaitez. L’application utilise un algorithme pour générer les mots de passe, un algorithme qui peut générer la même clé sur plusieurs plates-formes. Ainsi, la même phrase est générée sur votre appareil iOS, vous permettant de vous connecter à tout moment à partir de l’une ou l’autre plate-forme sans compter sur aucun service Web. Si vous devez changer de mot de passe, vous pouvez en générer davantage à partir de l’application. Si vous êtes contraint par les directives officielles de conserver un mot de passe spécifique, l’application Master Password peut l’adapter en tant que mot de passe personnalisé qu’elle crypte à l’aide de votre phrase secrète principale. Note latérale, la typographie sur l’application iOS est à tomber par terre.
Une certaine hésitation est compréhensible qu’en matière de sécurité Web, il ne peut jamais y avoir de «solution parfaite», nous n’avons que de très bonnes idées qui fonctionnent pendant un certain temps jusqu’à ce que quelqu’un trouve quelques solutions de contournement et nous sommes tous de retour à la case départ. Maintenant, idéalement, si nous restons hors ligne et que nous générons un mot de passe difficile à déchiffrer – comme le fait Master Password – cela devrait être à peu près aussi sécurisé que quiconque espère l’obtenir. Cependant, tout cela est sécurisé dans Master Password en utilisant une seule phrase de passe, de sorte que quiconque tente d’entrer n’a pas à déchiffrer plusieurs mots de passe, il suffit de le casser et d’avoir accès à tout. Étant donné le manque de synchronisation Web, vous devrez faire beaucoup de choses manuellement, ce qui, si vous utilisez une phrase comme l’exemple du cheval mangeant du foin ci-dessus, vous n’aurez peut-être pas besoin de l’application.
Cependant, si vous avez besoin de mots de passe compliqués pour sécuriser vos connexions et que vous pouvez dissimuler la présence de l’application Master Password à tout spectateur, vous disposez d’une solution de sécurité viable. Aussi, sans rapport mais important à noter. Si vous avez des données sensibles que vous préférez ne pas partager avec le public, il est toujours conseillé de garder ces données hors ligne. Il n’y a aucun moyen d’assurer une sécurité permanente grâce aux services Web.