Gestion des mots de passe réutilisés

Si vous avez deux comptes ou plus, ou des identifiants avec des mots de passe identiques dans votre base de données, Sticky Password vous aidera à les gérer efficacement.

Le problème de réutilisation des mots de passe

Il existe deux cas où des mots de passe peuvent apparaître comme « réutilisés » dans votre base de données :

1. Utilisation du même mot de passe pour plusieurs comptes. Cela peut être ce mot de passe super fort et incassable que beaucoup réservent à leurs soi-disant comptes importants. Mais cela s'applique aussi à ces mots de passe rapides que nous utilisons souvent pour créer un nouveau compte en ligne (par exemple : « letmein », « qwerty », « 123456 », et d'autres chaînes faciles à saisir et à mémoriser) ; en gros, une solution rapide lorsque nous sommes pressés de nous inscrire sur un site ou une nouvelle application...

   Bien sûr, il est déconseillé de réutiliser des mots de passe sur plusieurs sites, car une fois qu'un mot de passe est piraté sur un site, il devient une faiblesse pour tous les autres comptes ! C'est une vulnérabilité souvent exploitée par les hackers et les acteurs malveillants !

   En pratique, une des principales raisons d'utiliser un gestionnaire de mots de passe est d'éviter complètement la réutilisation des mots de passe ! Avec Sticky Password, attribuer des mots de passe aléatoires à chaque site web ou application est facile et logique - utilisez simplement le générateur de mots de passe pour générer et enregistrer de nouveaux mots de passe. Sticky Password peut même vous aider à modifier votre mot de passe sur le site web. Exemple1. Exemple2.

2. Lorsque certains services ont plusieurs points d'accès : par exemple, facebook.com et messenger.com vous demanderont tous deux d'entrer le même mot de passe de connexion. Ou, si vous utilisez Skype, vous devez utiliser le même identifiant et mot de passe pour le site web, ainsi que pour l'application de bureau et même sur votre application mobile. Pour stocker et remplir automatiquement les mots de passe pour Skype dans ces trois cas différents, vous aurez besoin de trois comptes dans la base de données, chacun contenant le même mot de passe. Lors de la modification de votre mot de passe Skype sur le site web, vous devrez également vous rappeler de le changer dans les deux autres enregistrements de Sticky Password.

   Heureusement, Sticky Password propose une solution simple : le lien de connexion permet de stocker un seul mot de passe et de le partager entre plusieurs enregistrements de comptes.

Sticky Password vous alerte sur les mots de passe réutilisés

Dans l'écran des détails du compte, le lien d'avertissement « Réutilisé » vous indique que vous avez enregistré le même mot de passe dans au moins un autre compte :

En cliquant sur le lien « Réutilisé » dans les détails du compte, vous verrez les autres comptes où ce mot de passe est réutilisé :

Choisissez les comptes que vous souhaitez lier. Notez que tous les comptes à lier doivent avoir le même identifiant et mot de passe. Cliquez sur le bouton "Lier les mots de passe" pour lier les comptes sélectionnés. Par la suite, si vous modifiez votre mot de passe dans l'un des comptes liés, il sera également modifié pour tous les comptes liés. En savoir plus sur la gestion de vos mots de passe liés.

Trouver vos mots de passe réutilisés

Vous pouvez voir tous vos mots de passe réutilisés dans le tableau de bord de sécurité. Ouvrez simplement l'onglet « Réutilisés » :

Ou, cliquez sur l'onglet « Résumé » dans le menu supérieur ; les mots de passe réutilisés apparaîtront dans la section Problèmes moyens, où vous pouvez activer l'option "Grouper par mot de passe" dans la barre d'outils pour trouver facilement les mots de passe réutilisés affichés côte à côte et mis en évidence par un arrière-plan similaire.

Sélectionnez les mots de passe que vous souhaitez lier et cliquez sur le bouton “Lier les mots de passe”.

Une fois les comptes liés, ils seront retirés de la section « Réutilisés » du tableau de bord de sécurité. Vous pouvez trouver chaque compte dans son onglet respectif Comptes Web ou App. Bien que ces comptes restent séparés dans votre base de données de mots de passe, leur association avec un mot de passe commun signifie qu'ils ne sont plus classés comme mots de passe « réutilisés ». Essentiellement, les entrées multiples de comptes sont simplifiées par une référence de mot de passe unifiée. En savoir plus sur la gestion des mots de passe liés.

Vous verrez également tous les sites où vous êtes à risque parce que vous réutilisez les mêmes mots de passe. Une pratique courante des hackers appelée credential stuffing exploite le fait que les gens réutilisent leurs mots de passe sur plusieurs comptes. Sticky Password vous montre où vous réutilisez des mots de passe afin que vous puissiez les modifier AVANT qu'un hacker n'ait de la chance avec votre compte. Assurez-vous de changer vos mots de passe, pour que chacun de vos comptes ait son propre mot de passe unique, long et robuste – de préférence généré par le générateur de mots de passe.