Quand changer un mot de passe et quoi d'autre à vérifier
Une fuite, une fausse signature ou une session inexpliquée appelle à l'action. Un autre mois passant n'est généralement pas une raison de choisir une variation prévisible du même mot de passe.
Dans ce guide
Le NIST conseille les systèmes d'authentification contre les changements périodiques obligatoires sans preuve de compromis. Il s'agit de conseils pour les vérificateurs, pas une raison d'ignorer un incident. Suivez le processus de votre organisation sur les comptes de travail et rapportez les préoccupations à son administrateur.
Agir lorsque la divulgation est plausible
Modifier un mot de passe entré dans une forme suspecte, partagé avec une autre personne, associé à une activité non autorisée ou couvert par des instructions d'incident d'un fournisseur. Inclure les mots de passe réutilisés lorsqu'un autre service a été violé.
Vérifier les avis d'incident par l'intermédiaire du site officiel ou de l'application. Un courriel de réinitialisation urgent peut être lui-même hameçonnage. Vous pouvez changer votre mot de passe en toute sécurité par une adresse connue lors de l'enquête.
Utiliser un appareil de confiance
Si l'ordinateur original peut contenir des logiciels malveillants, utilisez un autre appareil mis à jour. Sinon, le nouveau mot de passe peut être volé immédiatement. Générez un mot de passe complètement nouveau, enregistrez-le dans votre gestionnaire, soumettez le changement et vérifiez votre connexion.
Fermer d'autres itinéraires dans le compte
Un changement de mot de passe ne peut pas mettre fin à chaque session. Examiner les appareils et la révocation de session, téléphone de récupération et courriel, authentificateurs, clés de sécurité, mots de passe, applications connectées et mots de passe de l'application.
Supprimer l'accès inconnu après avoir compris son but. Pour un compte de travail, impliquer l'administrateur plutôt que de supprimer les intégrations gérées aveuglément.
Remplacer les mots de passe réutilisés séparément
Changez le mot de passe exposé partout où il a été réutilisé, en commençant par l'email. Chaque remplacement doit être différent.
Les paiements ou messages non autorisés doivent faire l'objet d'un suivi séparé auprès de la banque ou du soutien officiel. Préservez les détails non sensibles de l'incident; la réparation de l'inscription ne annule pas ce qui s'est passé.