Comment appliquer la stratégie de mot de passe sécurisé dans Windows 7 et 8

Nous nous appuyons sur des fonctions de sécurité telles que l’authentification à 2 facteurs pour protéger nos données en ligne, mais nous avons tendance à ignorer la politique de mot de passe de nos ordinateurs personnels (je doute que beaucoup de gens sachent ce qu’il en est exactement). Votre mot de passe de connexion Windows est aussi important, sinon plus, et ne pas y prêter attention ne sera donc pas une bonne chose à faire.

Ce n’est pas que Windows ne propose pas la possibilité d’améliorer la stratégie de mot de passe; c'est juste que la plupart d'entre nous ne sont pas au courant de la fonctionnalité. Nous définissons les mots de passe à notre convenance et oublions ensuite de les changer rapidement.

Alors laissez-moi vous montrer toutes les stratégies de mot de passe que vous pouvez appliquer dans Windows 7 et 8 pour augmenter la sécurité de votre ordinateur. Nous essaierons également de comprendre la signification de ces politiques et leur fonctionnement.

Application de la stratégie de mot de passe sécurisé

Ouvrez le menu Démarrer et tapez la stratégie de sécurité locale pour effectuer une recherche et l'ouvrir. Lorsque la fenêtre s'ouvre, accédez à Paramètres de sécurité -> Stratégies de compte -> Stratégie de mot de passe. Ici, vous verrez toutes les règles de mot de passe que vous pouvez appliquer à tous les comptes configurés sur le système.

Voyons ce que chacune de ces politiques signifie et comment les configurer.

Appliquer l'historique des mots de passe

Ce module particulier gardera un œil sur le mot de passe que vous utilisez sur votre ordinateur et les stockera dans l'historique. Désormais, lorsque vous modifierez votre mot de passe la prochaine fois, il vous sera demandé si vous utilisez l'un de vos anciens mots de passe et vous oblige à en utiliser un nouveau. Windows peut enregistrer les 24 derniers mots de passe, mais il est idéal de le définir pour les 8 derniers. Pour définir la valeur, ouvrez la stratégie et définissez la valeur entre 0 et 24.

Âge maximum du mot de passe

Cette politique particulière déterminera combien de jours vous pouvez utiliser un mot de passe avant d'être obligé de le changer. L'âge maximum du mot de passe peut être défini entre 1 et 999 jours. Ainsi, lorsque l'utilisateur oublie de changer le mot de passe au cours de cette période, le système lui demande de changer de mot de passe.

Pour désactiver la stratégie, modifiez simplement la valeur sur 0 et le mot de passe de l'utilisateur n'expirera jamais.

Âge minimum du mot de passe

Cette stratégie impose le nombre minimum de jours pendant lesquels un utilisateur doit utiliser un mot de passe avant de pouvoir le réinitialiser. Idéalement, la valeur ne doit pas dépasser 1 jour. Toutefois, tout comme l’âge maximum du mot de passe, vous pouvez définir un nombre compris entre 1 et 999 jours. Cependant, assurez-vous que la valeur est inférieure à la valeur maximale du mot de passe.

Longueur minimale du mot de passe

Comme son nom l'indique, cette stratégie garantit que le mot de passe utilisé par les utilisateurs est d'une longueur idéale. La longueur idéale d'un mot de passe doit comporter au moins 8 caractères, mais la valeur peut être comprise entre 1 et 14.

Le mot de passe doit répondre aux exigences de complexité

C'est l'un des paramètres les plus importants que vous devez configurer si vous souhaitez que l'utilisateur définisse un mot de passe sécurisé qu'il peut être difficile de contourner.

Si cette stratégie est activée, les mots de passe doivent répondre à la configuration minimale requise suivante:

• Ne pas contenir le nom de compte de l'utilisateur ou des parties de son nom complet qui dépassent deux caractères consécutifs
• Être d'au moins six caractères
• Contient des personnages de trois des quatre catégories suivantes:
• Caractères majuscules anglais (A à Z)
• Caractères anglais minuscules (a à z)
• Base 10 chiffres (0 à 9)
• Caractères non alphabétiques (par exemple, !, $, #, %)
• Les exigences de complexité sont appliquées lorsque les mots de passe sont modifiés ou créés.

Enregistrer le mot de passe à l'aide d'un cryptage réversible

Ce paramètre de sécurité détermine si le système d'exploitation stocke les mots de passe à l'aide d'un cryptage réversible. Je ne connais pas grand-chose aux détails techniques liés à la politique, mais l'essentiel est que cette dernière crypte le mot de passe lorsqu'il est stocké sur le système.

Conclusion

Ce sont donc les 6 stratégies que vous pouvez activer sur votre système Windows pour vous assurer que les stratégies de mot de passe sécurisé sont appliquées et que vos données restent protégées des accès non autorisés.

Ces stratégies peuvent ne pas être très utiles pour un utilisateur final normal, mais si vous exploitez une petite entreprise et utilisez des PC Windows dans votre bureau, il est important que vous en tant qu'administrateur devez l'activer pour tous les utilisateurs.