¶ À propos des mots de passe
¶ Pourquoi est-ce important ?
Le mot de passe du compte est ce qui en garantit la confidentialité. C’est, indirectement, lui qui protège la clé de chiffrement unique de chaque compte de sauvegarde.
La perte du mot de passe entraine donc la perte de l’accès aux données du compte et il faut alors supprimer l’actuel compte et en recréer un nouveau.
Il n’y a pas de moyen de le réinitialiser, cela supposerait que nous ayons accès à la clé de chiffrement, ce qui est rendu par conception techniquement impossible.
Ne gérez pas vos mots de passe inconsidérément !
¶ Ce que dit la loi
- Si vous êtes professionnel de santé le guide PGSSI-S (consultable ici) dit : « Utiliser des mots de passe robustes (minimum 12 caractères de types variés, pas de mot du dictionnaire ou en lien avec vous, construit par exemple à partir d’un texte que vous connaissez selon une méthode que vous vous fixez) ».
- Si vous n’êtes pas professionnel de santé, vous n’avez pas de contrainte autre que celle de la valeur que vous accordez à vos données.
¶ Quelques références
- Les recommandations de la CNIL https://www.cnil.fr/fr/mot-de-passe
- Une explication de la complexité d’un mot de passe (en anglais, sorry)
