Il est temps de mettre à jour votre mot de passe

Avoir des mots de passe sûrs constitue l’une de vos meilleures armes contre les cyberattaques. Il s’agit également d’une protection essentielle pour les données relatives aux personnes et aux chercheurs stockées dans les systèmes de Concordia.

Par conséquent, chaque membre de l’effectif étudiant, du corps professoral et du personnel de l’Université doit choisir un mot de passe robuste qui répond aux critères de base, et doit le mettre à jour régulièrement.

« Mettre à jour et renforcer votre mot de passe est une bonne habitude à prendre en matière de cyberhygiène », souligne Mike Popoff, chef de la sécurité de l’information au Service des technologies de l’information et de l’enseignement (IITS). « Cela réduit considérablement le risque que des pirates s’emparent de votre information et de vos privilèges d’accès au réseau. »

IITS recommande de modifier les mots de passe tous les 12 mois ou immédiatement s'il y a le moindre signe de compromission.

Remplacez votre mot de pass par un phrase secrète

Les mots de passe et les phrases secrètes remplissent essentiellement la même fonction. Toutefois, les mots de passe sont généralement plus courts, plus difficiles à retenir et plus faciles à deviner que les phrases secrètes.

Une phrase secrète consiste en une séquence de mots divers, avec ou sans espaces. Par exemple, on peut créer une telle phrase en recourant à des techniques d’association, comme de balayer du regard une pièce de sa maison et d’inventer une phrase secrète contenant des mots qui décrivent ce que l’on voit (par exemple : Garde-r0be l@mpe Chambre Tasse).

Comme une phrase secrète est plus longue et néanmoins plus facile à retenir qu’un mot de passe composé de divers caractères aléatoires, IITS recommande son utilisation dans la mesure du possible.

Veillez à la sécurité de vos mots de passe

Créer et retenir vos mots de passe ou phrases secrètes robustes demeure un défi? Une bonne solution pourrait être d’utiliser un gestionnaire de mots de passe vous permettant de générer et de stocker des mots de passe efficaces et différents pour divers comptes.

Privilégiez un gestionnaire de mots de passe encodé autonome plutôt qu’une version intégrée dans votre navigateur. Les gestionnaires autonomes tendent en effet à être plus sûrs que les applications intégrées dans un navigateur; ils permettent en outre de choisir un mot de passe principal complexe et offrent généralement une authentification multifacteur.

Actualisez votre mot de passe sans plus tarder!

Étudiantes et étudiants : Pour modifier votre mot de passe, ouvrez une session dans le portail Student Hub. Accédez à My CU Account et sélectionnez Personal, puis Computer Accounts and Passwords. Cliquez alors sur votre netnom (Netname) et procédez au changement de votre mot de passe.

Si vous avez enregistré votre mot de passe dans un client de messagerie sur votre appareil mobile, vous devrez également le mettre à jour lorsque s’affichera un message-guide à cet effet.

À Concordia, tous les mots de passe doivent répondre à certains critères de base, c’est-à-dire :

• comporter entre 12 et 16 caractères;
• inclure au moins une lettre minuscule;
• inclure au moins une lettre majuscule;
• inclure au moins un chiffre; et
• inclure au moins un caractère spécial, comme !, @, #, $ ou *.

Surtout, évitez d’utiliser comme mot de passe un numéro de téléphone, une date de naissance, un nom de personne ou de lieu ou encore un mot du dictionnaire.

De même, n’incluez jamais dans votre mot de passe un élément de votre netnom. Évitez également d’employer des codes tels que « mot de passe », « Concordia » ou « 123456 ». Choisir un mot de passe aussi simple ferait de vous une cible facile.

Autres mesures de sécurité importantes concernant les mots de passe :

• Gardez votre mot de passe secret. Ne le révélez à personne, et ne le prenez pas en note par écrit à un endroit où d’autres peuvent le voir.
• Sélectionnez « Non » si une application vous propose d’enregistrer votre mot de passe. Autrement, toute personne ayant accès à votre ordinateur pourrait ouvrir une session dans votre compte.
• Utilisez pour vos comptes de Concordia un mot de passe différent de celui que vous employez pour d’autres comptes tels que ceux de votre plateforme de services bancaires en ligne ou de médias sociaux. Il est très important de choisir un mot de passe différent pour chacun de vos comptes en ligne.

Pour en apprendre davantage sur la sécurité des mots de passe, visitez la page Web du Service des technologies de l’information et de l’enseignement de l’Université Concordia sur la protection de l’identité.