Mots de passe

1. L'une des techniques les plus simples dans la vie "réelle" consiste à regarder par-dessus l'épaule de sa victime : le malfaiteur observe simplement sa proie taper son mot de passe.

2. Les pirates usent également de la faiblesse humaine en ayant recours aux techniques d'ingénierie sociale : il peut s'agir d'un formulaire ressemblant à un document officiel ou d'un email (attaque dite de hameçonnage) qui apparaît de prime abord comme étant émis par quelqu'un de confiance afin de persuader l'utilisateur (parfois même aguerri) de communiquer ses mots de passe. 

3. Les cybercriminels ayant déjà trouvé une brèche pour s'introduire dans le système d'une entreprise peuvent quant à eux utiliser des malwares afin de rechercher des documents contenant des mots de passes ou codes d'accès qu'ils envoient ensuite sur leurs serveurs de contrôle (C&C). Les black hats (hackers mal intentionnés) peuvent également extraire des fichiers contenant des mots de passe cryptés puis les décompresser hors connexion.

4. Certaines techniques d'attaques parmi les plus expérimentées permettent l'interception du trafic réseau via des appareils utilisés à distance par des employés ou dans un lieu public.

5. Enfin, les attaques par force brute (bruteforce) constituent l’un des moyens les plus répandus pour casser un mot de passe. Les scripts automatisés essaient des millions de combinaisons de mots de passe sur une courte période jusqu'à ce que le bon soit trouvé. C'est pourquoi il est essentiel de les rallonger toujours un peu plus chaque année. Plus un mot de passe est complexe, plus les cybercriminels ont besoin de temps pour le deviner.

Afin de toujours mieux protéger les mots de passe des employés de votre entreprise, vous pouvez avoir recours à l'authentification à deux facteurs, une fonctionnalité fortement recommandée. Cela permet de vérifier l'identité du détenteur de compte avec un mot de passe unique - que l'utilisateur reçoit - en plus de son login et de son mot de passe - que l'utilisateur connaît -, et qui permet de protéger l'accès aux systèmes de la société même dans les cas où les informations d'identification sont divulguées ou volées.

Les SMS et les appareils mobiles étant fréquemment soumis à des attaques de logiciels malveillants, les solutions d'authentification à deux facteurs les plus récentes n'utilisent plus de vérification par message texte mais optent plutôt pour des notifications push, car plus sécurisées et faciles d'utilisation. Pour renforcer davantage la sécurité du processus d'identification, les entreprise peuvent également ajouter la biométrie - une donnée intrinsèquement liée à l'utilisateur - en mettant en place une authentification multifacteur.