« Cela fait 20 ans qu'on nous assomme de mauvais conseils ». Rafraîchissante intervention de Jesper Johansson, un expert sécurité chez Microsoft, qui déclare « Noter un mot de passe sur un morceau de papier n'est pas aussi dangereux que çà ». Propos tenus lors d'une réunion du Cert Australien et rapporté par nos confrères de C-Net. Et voilà une idée reçue, figurant dans tous le guides de « bonnes pratiques », qui part en fumée.

Si l'on interdit à un usager de « noter » son mot de passe, insiste Johansson, « sa réaction première sera d'utiliser la même clef pour tous ses accès... En revanche, « aider » la mémoire avec quelques notes qui, elles-mêmes, seront (tout de même !) mises à l'abri, en voilà une pratique qu'elle est bonne. De là à imaginer un fichier de mots de passe regroupés dans un fichier lui-même crypté, il n'y a qu'un pas. Des outils comme RoboForm ou Password Safe sont d'indispensables outils pour qui doit accéder à plus de 5 ou 10 sites différents, sur des périodes parfois excessivement longues. Encore faut-il ne pas perdre la « clef » du coffre fort à mots de passe ou ne pas céder à de très très mauvaises pratiques. Tel que noter le mot de passe maître sur la clef USB contenant le fichier-dictionnaire, ou inscrire son « nombre PIN » directement sur le boîtier du token RSA. Bon sang, mais c'est bien sur ! La voilà la bonne pratique : interdire dans l'entreprise l'usage des feutres indélébiles et autres « stylos marker pour CD ». Les plus anxieux et amnésiques pourront toujours copier le code d'accès de leur Token sur...
un petit papier
papier listing
ou pour machine
puissent-ils un soir
papier bavard
nous rappeler...

. Web-profils.com, la place de marché du conseil et de l'ingénierie