Sécurisation des comptes d'utilisateurs et des mots de passe sous Windows

Ce cours How-To Geek School est destiné aux personnes qui souhaitent en savoir plus sur la sécurité lors de l'utilisation de systèmes d'exploitation Windows. Vous apprendrez de nombreux principes qui vous aideront à avoir une expérience informatique plus sécurisée et pourrez utiliser tous les outils et fonctionnalités de sécurité importants fournis avec Windows. Évidemment, nous partagerons tout ce que vous devez savoir sur leur utilisation efficace..

NAVIGATION SCOLAIRE

1. Sécurisation des comptes d'utilisateurs et des mots de passe sous Windows
2. Prévention des sinistres avec le contrôle de compte d'utilisateur
3. Windows Defender et un système exempt de logiciels malveillants
4. Pare-feu Windows: la meilleure défense de votre système
5. Utilisation du pare-feu Windows avec sécurité avancée
6. Utilisation du filtre SmartScreen pour éliminer les sites Web et les applications suspectes
7. Utilisation du centre d'action pour plus de sécurité et de maintenance
8. Maintenez votre système à jour pour plus de sécurité et de stabilité
9. Beyond Defender: Produits de sécurité tiers dans Windows
10. Conseils généraux de sécurité pour les utilisateurs Windows

Dans cette première leçon, nous parlerons de la sécurité par mot de passe. les différentes façons de se connecter à Windows et leur degré de sécurité. Dans la leçon précédente, nous expliquerons où Windows stocke tous les noms d'utilisateur et mots de passe que vous entrez lorsque vous travaillez dans ce système d'exploitation, leur sécurité et la façon de gérer ces données..

Dans la suite de la série, nous aborderons le contrôle de compte d'utilisateur, son rôle dans l'amélioration de la sécurité de votre système et l'utilisation de Windows Defender afin de protéger votre système contre les logiciels malveillants. Ensuite, nous parlerons du pare-feu Windows, de son utilisation pour gérer les applications qui ont accès au réseau et à Internet, et de la création de vos propres règles de filtrage..

Nous aborderons ensuite le filtre SmartScreen, une fonctionnalité de sécurité qui retient de plus en plus l’attention de Microsoft et qui est maintenant largement utilisée dans ses systèmes d’exploitation Windows 8.x. Nous allons ensuite discuter des moyens de maintenir vos logiciels et applications à jour, de leur importance et des outils que vous pouvez utiliser pour automatiser autant que possible ce processus..

Enfin, nous discuterons du centre d'action et de son rôle pour vous informer de ce qui se passe avec votre système et partagerons plusieurs astuces et astuces sur la sécurité en matière d'utilisation de votre ordinateur et d'Internet. Commençons par discuter du sujet favori de chacun: les mots de passe.

Les types de mots de passe trouvés dans Windows

Sous Windows 7, vous n’avez que des comptes d’utilisateur locaux, qui peuvent ou non avoir un mot de passe. Par exemple, vous pouvez facilement définir un mot de passe vide pour tout compte d'utilisateur, même s'il s'agit d'un administrateur. La seule exception à cette règle concerne les réseaux d'entreprise où les stratégies de domaine forcent tous les comptes d'utilisateurs à utiliser un mot de passe non vide..

Dans Windows 8.x, vous avez à la fois des comptes locaux et des comptes Microsoft. Si vous souhaitez en savoir plus à leur sujet, n'hésitez pas à lire la leçon intitulée Comptes d'utilisateurs, groupes, autorisations et leur rôle dans le partage, de notre série sur la mise en réseau Windows..

Les comptes Microsoft sont obligés d'utiliser un mot de passe non vide car un compte Microsoft vous donne accès aux services Microsoft. Utiliser un mot de passe vide signifierait vous exposer à de nombreux problèmes. Les comptes locaux dans Windows 8.1 peuvent toutefois utiliser un mot de passe vide.

En plus des mots de passe traditionnels, tout compte d'utilisateur peut créer et utiliser un code PIN à 4 chiffres ou un mot de passe photo. Ces concepts ont été introduits par Microsoft pour accélérer le processus de connexion du système d’exploitation Windows 8.x. Cependant, ils ne remplacent pas l'utilisation d'un mot de passe traditionnel et ne peuvent être utilisés qu'avec un mot de passe de compte d'utilisateur traditionnel..

Un autre type de mot de passe que vous rencontrez dans les systèmes d'exploitation Windows est le mot de passe du groupe résidentiel. Dans un réseau domestique typique, les utilisateurs peuvent utiliser le groupe résidentiel pour partager facilement des ressources. Un groupe résidentiel ne peut être rejoint par un périphérique Windows qu'en utilisant son mot de passe. Si vous souhaitez en savoir plus sur le groupe résidentiel et son utilisation pour le partage réseau, n'hésitez pas à lire notre série sur la mise en réseau Windows..

Points importants à prendre en compte lors de la création de mots de passe, de codes PIN et de mots de passe illustrés

Lors de la création de mots de passe, d’un code PIN ou d’un mot de passe image pour votre compte utilisateur, nous vous prions de garder à l’esprit les recommandations suivantes:

• N'utilisez pas de mots de passe vierges, même sur les ordinateurs de bureau de votre domicile. Vous ne savez jamais qui peut obtenir un accès indésirable à eux. En outre, les logiciels malveillants peuvent s’exécuter plus facilement en tant qu’administrateur, car vous n’avez pas de mot de passe. Échanger votre sécurité pour plus de commodité lors de la connexion n'est jamais une bonne idée.
• Lorsque vous créez un mot de passe, définissez-le d'au moins huit caractères, mais idéalement de 12 voire 20 si possible. Assurez-vous qu'il comprend un mélange aléatoire de lettres majuscules et minuscules, de chiffres et de symboles. Idéalement, cela ne devrait en aucun cas être lié à votre nom, nom d'utilisateur ou nom de société. Assurez-vous que vos mots de passe n'incluent pas les mots complets d'un dictionnaire. Les dictionnaires sont la première chose que les pirates utilisent pour pirater les mots de passe.
• N'utilisez pas le même mot de passe pour plus d'un compte. Tous vos mots de passe doivent être uniques et vous devez utiliser un système tel que LastPass, KeePass, Roboform ou un système similaire pour en garder la trace.. Remarque: évidemment, vous ne serez pas en train de mettre votre mot de passe Windows dans une application de gestion de mots de passe, mais pour tout autre mot de passe, vous devriez probablement en utiliser un.
• Lorsque vous créez un code PIN, utilisez quatre chiffres différents pour rendre les choses un peu plus difficiles à résoudre..
• Lorsque vous créez un mot de passe image, choisissez une photo comportant au moins 10 «points d’intérêt». Les points d’intérêt sont des zones qui servent de point de repère pour vos gestes. Utilisez une combinaison aléatoire de types de geste et de séquence et assurez-vous de ne pas répéter le même geste deux fois. Sachez que des bavures sur l'écran pourraient éventuellement révéler vos gestes à d'autres.

La sécurité de votre mot de passe par rapport au code PIN et au mot de passe image

Tout type de mot de passe peut être déchiffré avec suffisamment d’effort et les outils appropriés. Il n'y a pas de mot de passe complètement sécurisé. Cependant, les mots de passe créés en utilisant seulement quelques principes de sécurité sont beaucoup plus difficiles à déchiffrer que d'autres. Si vous respectez les recommandations de la section précédente de cette leçon, vous obtiendrez des mots de passe raisonnablement sécurisés..

Parmi toutes les méthodes de connexion dans Windows 8.x, le code confidentiel est le plus facile à appliquer, car les codes confidentiels sont limités à quatre chiffres et il n’existe que 10 000 combinaisons uniques possibles. Le mot de passe image est plus sécurisé que le code PIN, car il offre beaucoup plus d’opportunités pour créer des combinaisons uniques de gestes. Microsoft a comparé les deux options de connexion du point de vue de la sécurité dans cet article: Se connecter avec un mot de passe image.

Pour décourager les attaques par force brute contre les mots de passe illustrés et les codes confidentiels, Windows utilise par défaut votre mot de passe textuel après cinq tentatives infructueuses..

Le code PIN et le mot de passe image ne fonctionnent que comme méthodes de connexion alternatives à Windows 8.x. Par conséquent, si quelqu'un les craque, il n'a pas accès au mot de passe de votre compte d'utilisateur. Cependant, cette personne peut utiliser toutes les applications installées sur votre appareil Windows 8.x, accéder à vos fichiers, données, etc..

Comment créer un code PIN dans Windows 8.x

Si vous vous connectez à un périphérique Windows 8.x avec un compte utilisateur doté d'un mot de passe non vide, vous pouvez créer un code PIN à 4 chiffres pour l'utiliser comme méthode de connexion complémentaire. Pour en créer un, vous devez aller à «Paramètres PC». Si vous ne savez pas comment, appuyez sur Windows + C sur votre clavier ou effleurez l'écran de la droite de l'écran, sur un périphérique tactile, puis appuyez sur "Paramètres".

Le charme Paramètres est maintenant ouvert. Cliquez ou appuyez sur le lien indiquant «Modifier les paramètres du PC» au bas de la chaîne..

Dans les paramètres du PC, allez dans Comptes, puis "Options de connexion". Vous trouverez ici toutes les options nécessaires pour modifier votre mot de passe actuel, créer un code PIN ou un mot de passe d'image..

Pour créer un code PIN, appuyez sur le bouton “Ajouter” dans la section PIN.

L'assistant «Créer un code PIN» est lancé et il vous est demandé de saisir le mot de passe de votre compte utilisateur. Tapez-le et appuyez sur "OK".

Il vous est maintenant demandé de saisir une NIP à 4 chiffres dans les champs «Entrer le code PIN» et «Confirmer le code PIN»..

Le code PIN a été créé et vous pouvez maintenant l'utiliser pour vous connecter à Windows..

Comment créer un mot de passe d'image dans Windows 8.x

Si vous vous connectez à un périphérique Windows 8.x avec un compte utilisateur doté d'un mot de passe non vide, vous pouvez également créer un mot de passe image et l'utiliser comme méthode de connexion complémentaire. Pour en créer un, vous devez aller à «Paramètres du PC».

Dans Paramètres du PC, allez à Comptes, puis à «Options de connexion». Vous trouverez ici toutes les options nécessaires pour modifier votre mot de passe actuel, créer un code PIN ou un mot de passe d'image. Pour créer un mot de passe image, cliquez sur le bouton «Ajouter» dans la section «Mot de passe image»..

L'assistant «Créer un mot de passe image» est lancé et vous êtes invité à saisir le mot de passe de votre compte utilisateur..

Un guide vous explique le fonctionnement du mot de passe image. Prenez quelques secondes pour le regarder et apprenez les gestes qui peuvent être utilisés pour votre mot de passe image. Vous apprendrez que vous pouvez créer une combinaison de cercles, de lignes droites et de taps. Lorsque vous êtes prêt, appuyez sur «Choisir une image».

Parcourir votre appareil Windows 8.x et sélectionnez l'image que vous souhaitez utiliser pour votre mot de passe et appuyez sur “Ouvrir”.

Maintenant, vous pouvez faire glisser l'image pour la positionner comme vous le souhaitez. Lorsque vous aimez la position de l'image, appuyez sur «Utiliser cette image» sur la gauche. Si vous n'êtes pas satisfait de la photo, appuyez sur "Choisir une nouvelle photo" et sélectionnez-en une nouvelle, comme indiqué à l'étape précédente..

Une fois que vous avez confirmé que vous souhaitez utiliser cette image, vous êtes invité à configurer vos gestes pour le mot de passe de l'image. Tracez trois gestes sur la photo, selon votre choix. Rappelez-vous que vous ne pouvez utiliser que trois gestes: les cercles, les lignes droites et les taps..

Une fois que vous avez dessiné ces trois gestes, vous êtes invité à confirmer. Dessinez les mêmes gestes une fois de plus. Si tout se passe bien, vous êtes informé que vous avez créé votre mot de passe image et que vous pourrez l'utiliser lors de votre prochaine connexion à Windows. Si vous ne confirmez pas correctement les gestes, il vous sera demandé de réessayer jusqu'à ce que vous dessiniez les mêmes gestes deux fois..

Pour fermer l’assistant de mot de passe image, appuyez sur «Terminer».

Où Windows stocke-t-il vos mots de passe? Sont-ils sûrs?

Tous les mots de passe que vous entrez dans Windows et que vous enregistrez pour une utilisation ultérieure sont stockés dans Credential Manager. Cet outil est un coffre-fort avec les noms d'utilisateur et mots de passe que vous utilisez pour vous connecter à votre ordinateur, à d'autres ordinateurs du réseau, aux applications du Windows Store ou aux sites Web à l'aide d'Internet Explorer. En stockant ces informations d'identification, Windows peut vous connecter automatiquement la prochaine fois que vous accédez à la même application, au même partage réseau ou au même site Web. Tout ce qui est stocké dans Credential Manager est crypté pour votre protection..

Page suivante: Sauvegarde de vos comptes d'utilisateurs et mots de passe