Recommandation de la CNIL sur les mots de passe

« (…) dans l’objectif d’apporter une plus grande confiance dans les services du numérique », la CNIL, dans sa recommandation du 17 janvier 2017, propose des lignes directrices aux professionnels en matière de gestion des mots de passe. Elle distingue quatre cas de figure : mot de passe seul, mot de passe et restriction d’accès au compte, mot de passe et information complémentaire, mot de passe et matériel détenu par la personne. Si l’authentification repose uniquement sur le mot de passe, celui-ci doit comporter des majuscules, minuscules, chiffres et caractère spéciaux. De plus sa taille doit être au minium de 12 caractères.
En dépit de ses règles, la CNIL rappelle qu’elle « a toujours considéré que d’autres moyens offrent davantage de sécurité, comme par exemple l’authentification à double facteur ou les certificats électroniques. »

Partager cet article

Restez informé !

Abonnez-vous à notre newsletter

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

A lire aussi

Article
Les 5 choses à faire pour rater son projet de dématérialisation des factures 2024
En savoir plus
Article
Les actualités sur la facture électronique, la migration vers la cryptographie post-quantique et l'externalisation ...
En savoir plus
Article
En route pour la future certification ANSSI !
En savoir plus
Téléphone Email