Un mot de passe par compte : l'exposition minimale
Vérifiez qu'avec 50 comptes et 50 mots de passe distincts, une fuite n'expose qu'un seul compte.
Par Jimenez Julien, éditeur de Sillage Clair · mis à jour le
- Comptes par mot de passe (moyenne)
- 1
- Part des comptes exposée en moyenne
- 2 %
- Cas le plus défavorable
- 1 compte (2 %)
- Temps pour tout changer (cas moyen)
- 2 min
Si un seul mot de passe est divulgué, tous les comptes qui le partagent deviennent vulnérables. Un mot de passe unique par compte limite l'exposition à un seul compte.
Le cas en détail
Quand chaque compte a son propre mot de passe, une fuite n'expose qu'un compte sur cinquante, soit 2 %. C'est le résultat recherché. Les mots de passe uniques demandent un gestionnaire pour être retenus, car personne ne mémorise cinquante secrets.
À retenir : Un mot de passe unique par compte ne protège que si le gestionnaire qui les conserve est lui-même bien protégé et sauvegardé.
L'exemple chiffré
Valeurs utilisées dans ce cas (des exemples, pas des prix ni des mesures relevés) :
- Nombre de comptes en ligne : 50
- Nombre de mots de passe différents : 50
- Minutes pour changer un mot de passe : 2
- Comptes par mot de passe (moyenne)
- 1
- Part des comptes exposée en moyenne
- 2 %
- Cas le plus défavorable
- 1 compte (2 %)
- Temps pour tout changer (cas moyen)
- 2 min
Si un seul mot de passe est divulgué, tous les comptes qui le partagent deviennent vulnérables. Un mot de passe unique par compte limite l'exposition à un seul compte.
Modifiez les champs ci-dessus pour adapter le calcul à votre situation : le résultat se met à jour tout de suite.
Comment ça se calcule
En moyenne, un mot de passe protège le nombre de comptes divisé par le nombre de mots de passe distincts. Dans le cas le plus défavorable, un seul mot de passe sert à tous les comptes sauf ceux qui ont chacun un mot de passe propre : il couvre alors le total moins le nombre de mots de passe distincts plus un. Le temps pour tout changer multiplie le nombre de comptes concernés par le temps d'un changement.
Les résultats sont fournis à titre indicatif, sans valeur de conseil juridique, fiscal ou financier, et ne garantissent aucune sécurité absolue.