Les nouvelles recommandations du NIST pour des mots de passe plus sécurisés
Le NIST a récemment publié une mise à jour de ses directives concernant la sécurité des mots de passe. Découvrons ensemble les nouvelles recommandations et les différences par rapport aux pratiques traditionnelles.
Qui est le NIST ?
Le National Institute of Standards and Technology (NIST) est une agence fédérale américaine qui se concentre sur la promotion de l’innovation et de la compétitivité industrielle. Impliqué dans la cybersécurité, le NIST publie des recommandations, y compris la récente “SP 800-63B”.
Les principales recommandations du NIST
Cette nouvelle publication met en avant l’importance de la longueur des mots de passe par rapport à leur complexité. Les passphrases sont recommandées pour renforcer la sécurité.
Le NIST suggère d’accepter des mots de passe jusqu’à 64 caractères pour faciliter l’utilisation de passphrases. Il déconseille également de changer les mots de passe régulièrement, sauf en cas de compromission.
L’authentification multifacteurs (MFA) est désormais considérée comme essentielle selon le NIST. Il est recommandé d’implementer le MFA partout où possible.
Le NIST met l’accent sur l’utilisation de différents types de caractères dans les mots de passe et recommande d’empêcher l’utilisation de mots de passe compromis.
Appliquer les recommandations du NIST à l’Active Directory
Pour appliquer ces recommandations dans un environnement Active Directory, des outils tels que Specops Password Auditor et Specops Password Policy peuvent être utiles. Ces outils permettent d’analyser les mots de passe et de mettre en place des politiques de mots de passe personnalisées.
Specops Password Auditor permet d’identifier les mots de passe compromis et d’évaluer la conformité aux bonnes pratiques. Specops Password Policy offre une solution avancée pour créer des politiques de mots de passe adaptées aux besoins de l’organisation.
Conclusion
En conclusion, les recommandations du NIST mettent en avant l’importance des passphrases, de l’authentification multifacteurs et de la surveillance des mots de passe compromis. La sécurité des mots de passe évolue pour s’adapter aux menaces actuelles.
Source : www.it-connect.fr
