{"id":35582,"date":"2019-10-31T22:05:11","date_gmt":"2019-10-31T19:05:11","guid":{"rendered":"https:\/\/prohoster.info\/blog\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya\/"},"modified":"2019-10-31T22:05:11","modified_gmt":"2019-10-31T19:05:11","slug":"periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","title":{"rendered":"Le changement p\u00e9riodique des mots de passe est une pratique obsol\u00e8te, il est temps de s'en passer.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans de nombreux syst\u00e8mes informatiques, il existe une r\u00e8gle obligatoire de changement p\u00e9riodique des mots de passe. C'est sans doute l'exigence la plus d\u00e9test\u00e9e et la plus inutile des syst\u00e8mes de s\u00e9curit\u00e9. Certains utilisateurs, en guise de hack, se contentent de changer un chiffre \u00e0 la fin.<\/p>\n

Cette pratique a caus\u00e9 de nombreux d\u00e9sagr\u00e9ments. Cependant, les gens ont d\u00fb l'endurer, car c'\u00e9tait pour la s\u00e9curit\u00e9<\/i>. Ce conseil est d\u00e9sormais compl\u00e8tement obsol\u00e8te. En mai 2019, m\u00eame Microsoft a finalement supprim\u00e9 l'exigence de changement p\u00e9riodique des mots de passe du niveau de s\u00e9curit\u00e9 de base pour les versions personnelles et serveurs de Windows 10 : voici une d\u00e9claration officielle sur le blog<\/a><\/noindex> avec la liste des changements apport\u00e9s \u00e0 Windows 10 v 1903 (notez la phrase Abandon des politiques d'expiration de mot de passe qui n\u00e9cessitent des changements p\u00e9riodiques de mot de passe<\/i>). Les r\u00e8gles et politiques syst\u00e8me Windows 10 Version 1903 et Windows Server 2019 Security Baseline<\/i> sont int\u00e9gr\u00e9es dans le package Microsoft Security Compliance Toolkit 1.0<\/a><\/noindex>.<\/p>\n

Vous pouvez montrer ces documents \u00e0 votre direction et dire : les temps ont chang\u00e9. Le changement obligatoire de mot de passe est un archa\u00efsme, d\u00e9sormais pratiquement officiel. M\u00eame un audit de s\u00e9curit\u00e9 ne v\u00e9rifiera plus cette exigence (s'il se base sur les r\u00e8gles officielles de protection de base pour les ordinateurs sous Windows).
\n<\/a><\/noindex>
\n\"Le
\nUn extrait de la liste des politiques de s\u00e9curit\u00e9 de base de Windows 10 v1809 et des modifications apport\u00e9es en 1903, o\u00f9 les politiques relatives \u00e0 la dur\u00e9e de validit\u00e9 des mots de passe ne s'appliquent d\u00e9j\u00e0 plus. D'ailleurs, dans la nouvelle version, les comptes administrateur et invit\u00e9 sont \u00e9galement supprim\u00e9s par d\u00e9faut.<\/i><\/p>\n

Microsoft explique clairement sur son blog pourquoi il a abandonn\u00e9 la r\u00e8gle de changement obligatoire de mot de passe : \u00ab L'expiration p\u00e9riodique des mots de passe ne prot\u00e8ge que contre la probabilit\u00e9 que le mot de passe (ou son hachage) soit vol\u00e9 pendant sa dur\u00e9e de validit\u00e9 et utilis\u00e9 par une personne non autoris\u00e9e. Si le mot de passe n'est pas vol\u00e9, il n'y a aucune raison de le changer. Et si vous avez la preuve que le mot de passe a \u00e9t\u00e9 vol\u00e9, vous voudrez \u00e9videmment agir imm\u00e9diatement, plut\u00f4t que d'attendre l'expiration pour r\u00e9soudre le probl\u00e8me \u00bb.<\/p>\n

Microsoft explique qu'en l'\u00e9tat actuel des choses, il est inappropri\u00e9 de se prot\u00e9ger contre le vol de mots de passe de cette mani\u00e8re : \u00ab Si l'on sait qu'un mot de passe sera probablement vol\u00e9, combien de temps est acceptable pour permettre \u00e0 un voleur d'utiliser ce mot de passe vol\u00e9 ? La valeur par d\u00e9faut est de 42 jours. N'est-ce pas \u00e9galement un d\u00e9lai absurdement long ? En effet, c'est tr\u00e8s long, et pourtant notre indicateur de base actuel a \u00e9t\u00e9 fix\u00e9 \u00e0 60 jours \u2014 auparavant \u00e0 90 jours \u2014 car forcer un changement fr\u00e9quent entra\u00eene ses propres probl\u00e8mes. Et si le mot de passe n'est pas forc\u00e9ment vol\u00e9, vous accumulez ces probl\u00e8mes sans b\u00e9n\u00e9fice. De plus, si vos utilisateurs sont pr\u00eats \u00e0 \u00e9changer un mot de passe contre une friandise, aucune politique de p\u00e9remption des mots de passe ne sera utile. \u00bb<\/p>\n

Alternative<\/h1>\n

\nMicrosoft d\u00e9clare que ses politiques de s\u00e9curit\u00e9 de base sont con\u00e7ues pour \u00eatre utilis\u00e9es par des entreprises bien g\u00e9r\u00e9es et pr\u00e9occup\u00e9es par la s\u00e9curit\u00e9. Elles sont \u00e9galement destin\u00e9es \u00e0 servir de guide pour les auditeurs. Si une telle organisation a mis en place des listes de mots de passe prohib\u00e9s, une authentification multi-facteurs, la d\u00e9tection des attaques par force brute et la d\u00e9tection de tentatives de connexion anormales, est-il n\u00e9cessaire d'imposer une expiration p\u00e9riodique des mots de passe ? Et s'ils n'ont pas mis en \u0153uvre des mesures de protection modernes, l'expiration des mots de passe les aidera-t-elle ?<\/p>\n

La logique de Microsoft est \u00e9tonnamment convaincante. Nous avons deux options :<\/p>\n

    \n
  1. L'entreprise a mis en place des mesures de protection modernes.\n<\/li>\n
  2. Soci\u00e9t\u00e9 ne<\/i> a mis en place des mesures de protection modernes.<\/li>\n<\/ol>\n

    \nDans le premier cas, le changement p\u00e9riodique de mot de passe n'apporte aucun avantage suppl\u00e9mentaire.<\/p>\n

    Dans le second cas, le changement p\u00e9riodique de mot de passe est inutile.<\/p>\n

    Ainsi, au lieu de la p\u00e9remption des mots de passe, il faut utiliser, en premier lieu, l'authentification multi-facteurs<\/b>. Les mesures de s\u00e9curit\u00e9 suppl\u00e9mentaires \u00e9num\u00e9r\u00e9es ci-dessus : listes de mots de passe prohib\u00e9s, d\u00e9tection des attaques par force brute et autres tentatives de connexion anormales.<\/p>\n

    \u00abL'expiration p\u00e9riodique des mots de passe est une mesure de s\u00e9curit\u00e9 ancienne et obsol\u00e8te.<\/i>, conclut Microsoft, et nous ne pensons pas qu'il soit n\u00e9cessaire d'attribuer une valeur sp\u00e9cifique \u00e0 notre niveau de protection de base. En le supprimant de notre niveau de base, les organisations peuvent choisir ce qui correspond le mieux \u00e0 leurs besoins pr\u00e9vus, sans contredire nos recommandations.<\/p>\n

    Sortie<\/h1>\n

    \nQue pourrait penser un observateur externe si une entreprise obligeait les utilisateurs \u00e0 changer r\u00e9guli\u00e8rement leurs mots de passe ?<\/p>\n

      \n
    1. \u00c9tant donn\u00e9 :<\/b> l'entreprise utilise un m\u00e9canisme de s\u00e9curit\u00e9 archa\u00efque.\n<\/li>\n
    2. Hypoth\u00e8se :<\/b> l'entreprise n'a pas mis en \u0153uvre de m\u00e9canismes de protection modernes.\n<\/li>\n
    3. Conclusion :<\/b> ces mots de passe sont plus faciles \u00e0 obtenir et \u00e0 utiliser.<\/li>\n<\/ol>\n

      \nAinsi, exiger un changement r\u00e9gulier de mots de passe rend l'entreprise une cible plus attrayante pour les attaques.<\/p>\n

      \n\"Le
      \n<\/a><\/noindex>
      \n
      Source :       habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043b\u0430\u0439\u0444\u0445\u0430\u043a\u0430 \u043f\u0440\u043e\u0441\u0442\u043e \u043c\u0435\u043d\u044f\u044e\u0442 \u0446\u0438\u0444\u0440\u0443 \u0432 \u043a\u043e\u043d\u0446\u0435. \u0422\u0430\u043a\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430 \u0432\u044b\u0437\u044b\u0432\u0430\u043b\u0430 \u043c\u0430\u0441\u0441\u0443 \u043d\u0435\u0443\u0434\u043e\u0431\u0441\u0442\u0432. \u041e\u0434\u043d\u0430\u043a\u043e \u043b\u044e\u0434\u044f\u043c \u043f\u0440\u0438\u0445\u043e\u0434\u0438\u043b\u043e\u0441\u044c \u0442\u0435\u0440\u043f\u0435\u0442\u044c, \u0432\u0435\u0434\u044c \u044d\u0442\u043e \u0440\u0430\u0434\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u0422\u0435\u043f\u0435\u0440\u044c \u044d\u0442\u043e\u0442 \u0441\u043e\u0432\u0435\u0442 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u043d\u043e \u043d\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d. \u0412 \u043c\u0430\u0435 2019 \u0433\u043e\u0434\u0430 \u0434\u0430\u0436\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Microsoft […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-35582","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Le changement p\u00e9riodique de mots de passe est une pratique obsol\u00e8te, il est temps d'y renoncer | ProHoster","description":"De nombreux syst\u00e8mes informatiques ont une r\u00e8gle obligatoire concernant le changement r\u00e9gulier de mots de passe. C'est sans doute la exigence la plus d\u00e9test\u00e9e et la plus inutile des syst\u00e8mes de s\u00e9curit\u00e9.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u043c\u0435\u043d\u0430 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u2014 \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0430\u044f \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0430, \u043f\u0440\u0438\u0448\u043b\u043e \u0432\u0440\u0435\u043c\u044f \u043e\u0442 \u043d\u0435\u0451 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f | ProHoster","og:description":"\u0412\u043e \u043c\u043d\u043e\u0433\u0438\u0445 IT-\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u043e\u0439 \u0441\u043c\u0435\u043d\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439. \u042d\u0442\u043e, \u043f\u043e\u0436\u0430\u043b\u0443\u0439, \u0441\u0430\u043c\u043e\u0435 \u043d\u0435\u043d\u0430\u0432\u0438\u0441\u0442\u043d\u043e\u0435 \u0438 \u0441\u0430\u043c\u043e\u0435 \u0431\u0435\u0441\u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0435 \u0442\u0440\u0435\u0431\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u0438\u0441\u0442\u0435\u043c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/periodicheskaya-smena-parolej-ustarevshaya-praktika-prishlo-vremya-ot-neyo-otkazatsya","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:05:11+00:00","article:modified_time":"2019-10-31T19:05:11+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35582","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 23:52:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 23:11:37","updated":"2026-01-21 23:52:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35582","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=35582"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/35582\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=35582"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=35582"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=35582"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}