Mot de passe

Définition (mot de passe) : le mot de passe protège l’accès à l’administration de votre site, à l’hébergement, au nom de domaine et aux comptes de vos clients. C’est encore l’une des premières portes d’entrée exploitées par les attaquants, par vol, réutilisation ou essais automatisés.

Pour les accès de votre équipe :

• Des mots de passe longs et uniques : au moins 12 caractères, différents pour chaque service.
• Un gestionnaire de mots de passe pour les générer et les stocker.
• La double authentification (2FA) sur l’administration du site, l’hébergeur et le registrar.
• Des comptes nominatifs, jamais partagés, avec des droits limités au besoin.
• La révocation des accès des anciens collaborateurs et prestataires.
• Aucun mot de passe envoyé en clair par email ou messagerie.

Côté site, la protection des comptes passe aussi par :

• La limitation des tentatives de connexion, contre les attaques par force brute ;
• Un stockage chiffré des mots de passe (hachage), jamais en clair dans la base ;
• Une politique raisonnable pour vos clients, qui ne sacrifie pas la conversion.

Par où commencer : lisez le problème des mots de passe, 10 bonnes pratiques pour protéger WordPress et comment assurer la sécurité de votre site. Pour être accompagné, découvrez notre offre de protection de site web.

Les erreurs fréquentes :

• Réutiliser le même mot de passe pour le site, l’hébergement et la messagerie.
• Partager les accès par email ou messagerie instantanée.
• Conserver le compte administrateur par défaut avec un identifiant évident.

Comment Aurone vous accompagne : nous sécurisons les accès de votre site : double authentification, limitation des tentatives et revue des comptes. Découvrez notre offre de protection de site web.

Nos conseils à propos des mots de passe :