Pourquoi le stockage des mots de passe dans des feuilles de calcul ou sur des post-it est-il une mauvaise idée ?
Peut-on conserver les mots de passe en toute sécurité dans une feuille de calcul ?
Les feuilles de calcul Excel sont l'un des pires moyens d'organiser vos mots de passe. Les collaborateurs prennent souvent cette mauvaise habitude parce qu'ils n'ont aucun autre moyen de stocker ou de partager les identifiants des comptes de l'entreprise. Cependant, cette pratique ne garantit pas la sécurité des mots de passe, car les feuilles de calcul ne sont pas chiffrées.
Les cyberattaques se produisent à cause de vulnérabilités au sein d'une entreprise. En écrivant vos mots de passe sur un post-it, par exemple, vous vous exposez à des attaques ciblant les mots de passe, car les acteurs de la menace peuvent facilement s'en emparer. C'est comme si vous placiez la clé de votre maison sous votre paillasson : c'est le premier endroit qu'un malfaiteur irait vérifier.
Les utilisateurs partagent souvent des feuilles de calcul contenant des noms d'utilisateur et des mots de passe en les envoyant par e-mail ou en les copiant sur une clé USB. Cette pratique est dangereuse, car la feuille de calcul est susceptible d'être interceptée par un pirate ou de se perdre en cours de route. Elle peut facilement être copiée et il n'existe aucun moyen de savoir qui peut accéder à l'information ou d'empêcher d'anciens collaborateurs d'y accéder.
La meilleure façon de stocker vos mots de passe en toute sécurité
La seule façon de garantir la sécurité de vos mots de passe est de les stocker dans un gestionnaire de mots de passe. Il s'agit d'une solution de cybersécurité qui vous aide à créer, stocker, gérer et partager vos mots de passe.
Les gestionnaires de mots de passe sont particulièrement efficaces parce que vous n'avez qu'un seul mot de passe à retenir : votre mot de passe principal. Ce dernier vous permet d'accéder aux données de votre coffre-fort de mots de passe. Lorsqu'il est saisi correctement, tout le contenu de votre coffre-fort est déchiffré localement sur votre appareil. Vous pouvez également configurer l'accès à votre coffre-fort de mots de passe via des données biométriques, telles qu'une empreinte digitale ou l'identification faciale.
Cette solution se distingue d'une feuille de calcul qui stocke tous vos mots de passe en clair. Si une personne mal intentionnée trouve un tel fichier, elle peut l'ouvrir et voir tous les mots de passe de vos comptes.
Avantages d'un gestionnaire de mots de passe par rapport aux feuilles de calcul
Vos mots de passe sont chiffrés dans un coffre-fort numérique
Le chiffrement consiste à convertir des données sensibles dans un format illisible, également appelé texte chiffré. Le seul moyen de lire les données chiffrées est de les déchiffrer à l'aide d'une clé de chiffrement. Dans le cas d'un gestionnaire de mots de passe, votre mot de passe principal est la clé de chiffrement.
Les données sensibles doivent impérativement être stockées de manière chiffrée afin d'éviter qu'elles ne soient lues ou modifiées par un utilisateur non autorisé. Le gestionnaire de mots de passe Keeper chiffre toutes les données du coffre-fort d'un utilisateur, y compris les noms d'utilisateur et les mots de passe, alors que les feuilles de calcul ne chiffrent aucune donnée.
Partager les mots de passe devient plus simple et plus sûr
Partager des mots de passe dans une feuille de calcul est une pratique risquée qui peut exposer les entreprises aux violations de données. Le gestionnaire de mots de passe Keeper vous permet de partager en toute sécurité bien plus que de simples mots de passe. Les collaborateurs peuvent également partager des fichiers et des identifiants entre eux et avec des tiers sans jamais avoir à divulguer les informations. Ces derniers peuvent également révoquer l'accès à tout moment ou réinitialiser les identifiants lorsqu'un collaborateur quitte l'entreprise.
La fonction de partage ponctuel de Keeper assure un partage sécurisé des mots de passe entre les collaborateurs qui ne souhaitent les partager que pour une durée limitée. Le partage ponctuel est le moyen le plus sécurisé de partager des identifiants ou des fichiers avec un collègue ou un tiers sans divulguer des informations sur des feuilles de calcul. La personne qui reçoit le partage ponctuel n'a pas besoin d'un compte Keeper.
Votre protection contre les cyberattaques est renforcée
En stockant les mots de passe dans une feuille de calcul, les entreprises sont exposées à différentes cyberattaques, notamment aux ransomwares et aux attaques de l'homme du milieu (Man-in-the-Middle ou MITM).
Étant donné que les coffres-forts de tous les utilisateurs sont protégés par un chiffrement de type zero-knowledge, les pirates seraient incapables de lire les données, même dans le cas improbable où Keeper ferait l'objet d'une violation (ce qui n'est jamais arrivé).
Création de mots de passe difficiles à pirater
Les entreprises ne doivent pas se contenter de stocker leurs mots de passe en toute sécurité. Elles doivent également s'assurer que tous leurs mots de passe sont complexes et uniques. Un gestionnaire de mots de passe peut aider les collaborateurs à créer des mots de passe complexes, plus difficiles à craquer pour les pirates.
Les collaborateurs qui créent leurs propres mots de passe sont souvent amenés à les réutiliser plusieurs fois ou à utiliser des mots de passe faibles. Cette situation rend votre entreprise plus vulnérable face aux attaques liées aux mots de passe, ce qui l'expose au risque de vol et de fuite de données sensibles. Cela affecte non seulement votre entreprise, mais aussi vos clients, puisqu'ils comptent sur vous pour assurer la sécurité de leurs données à tout moment.
