Un mot de passe est une série de caractères utilisés pour authentifier votre identité et accorder l’accès à un système numérique. Lié à votre nom d’utilisateur pour vérifier qui vous êtes. La longueur des mots de passe varie. Peut contenir des chiffres, des lettres majuscules, des lettres minuscules et des caractères spéciaux. Lorsqu’il ne s’agit que d’un numéro, on l’appelle souvent un mot de passe ou un code PIN.
Ce concept vient de coutumes anciennes. Les soldats utilisaient la langue parlée pour protéger leurs groupes. Les emplacements étaient protégés par une phrase connue uniquement des initiés. Aujourd’hui, ces codes numériques sont partout. Ceux-ci peuvent être assez complexes et fastidieux à enregistrer. Beaucoup de gens ont du mal à s’en souvenir.
Cela a déclenché un débat sur la cybersécurité. Faut-il remplacer les mots de passe ? Certaines personnes privilégient l’analyse biométrique. La numérisation d’empreintes digitales est une solution. La reconnaissance faciale est une autre méthode. Ceux-ci sont validés à l’aide de caractéristiques humaines. Le mot de passe idéal est facile à retenir et difficile à deviner. Les informations personnelles doivent être évitées. N’utilisez pas le nom de votre enfant. N’utilisez pas de surnoms. N’utilisez pas votre ville natale. Les réseaux sociaux rendent ces informations facilement accessibles.
Pour réduire le nombre de mots de passe, les experts recommandent d’utiliser un gestionnaire de mots de passe. Ce programme enregistre, stocke et déploie tous vos mots de passe. Entrez votre mot de passe principal. Il fait le reste.
Premières utilisations des mots de passe
L’identification a une longue histoire. La Bible hébraïque mentionne un mot de passe parlé. C’est ce qu’on appelle un “shibboleth”. Utilisé par les soldats de Galaad au 11ème siècle avant JC. Leurs ennemis, les Éphraïmites, avaient une prononciation différente. Cela peut être un moyen efficace de distinguer un ami d’un ennemi.
Les devises étaient utilisées dans l’Empire romain. Les soldats dirent ces mots au veilleur de nuit : Pendant la Prohibition aux États-Unis, les bottes nécessitaient des mots de passe spéciaux. Ce sont des bars illégaux. L’accès nécessite la connaissance de cette phrase.
Développement de mots de passe informatiques
Les historiens de l’informatique s’accordent sur les origines des mots de passe numériques. Il a été utilisé par l’informaticien américain Fernando Corbató en 1961. Il a acquis le Compatible Time-Sharing System (CTSS). Ce système d’exploitation permettait à plusieurs utilisateurs de partager les droits d’accès. Chaque utilisateur avait besoin d’un accès individuel et un moyen de différencier les utilisateurs était nécessaire.
La solution était simple. Chaque utilisateur s’est vu attribuer un mot de passe unique, que CTSS a comparé au fichier de mots de passe principal.
En 1974, Robert Morris Sr. a inventé le « hachage ». Cette étape impliquait la conversion de la chaîne en un code numérique. Les mots de passe n’ont plus besoin d’être stockés dans une base de données ; une version hachée illisible peut être enregistrée à la place.
Le National Bureau of Standards a publié le Data Encryption Standard (DES) en 1977. Cet algorithme de cryptage améliore la sécurité des mots de passe. Utilisez une clé de code de 56 bits.
Morris et Ken Thompson ont renforcé les mots de passe en 1979. Ils ont conçu le « salage ». Cela ajoute des informations aléatoires au mot de passe haché, déroutant les pirates potentiels.
En 2005, DES a été remplacé par Advanced Encryption Standard (AES). L’algorithme AES a une longueur de clé de code flexible et peut être étendu selon les besoins. Cela signifie que les mots de passe cryptés par AES sont insensibles à la cryptanalyse et que les pirates ne peuvent pas les déchiffrer avec leur seule puissance de traitement.
L’authentification multifacteur a été introduite à la fin des années 2000. Durant cette période, le phénomène d’usurpation d’identité s’est accru. L’authentification à deux facteurs est également devenue plus courante. AT&T a breveté l’authentification à deux facteurs en 1995. Cela nécessite deux types de preuves. L’authentification multifacteur nécessite au moins deux facteurs d’authentification, ce qui rend plus difficile l’accès des cybercriminels à vos informations. Citons par exemple les questions de sécurité, les codes à usage unique envoyés aux e-mails ou aux smartphones, les facteurs biométriques, etc.
