Stratégies de mot de passe d'entreprise mobile - les nuls

Presque tous les appareils mobiles ont la possibilité de définir un mot de passe toutes les fonctionnalités de l'appareil, malheureusement, cette fonctionnalité est presque toujours désactivée par défaut. Vous devez être absolument certain que toute personne qui accède à vos données d'entreprise avec un smartphone a un mot de passe défini sur l'appareil - heureusement, celui qui répond aux directives de votre politique de mot de passe d'entreprise.

Voici un aperçu des paramètres de la politique de mot de passe:

• Mot de passe requis: C'est le premier paramètre le plus évident.

• Longueur minimale du mot de passe: Celle-ci est simple. Plus le mot de passe est long, plus il est difficile de le déchiffrer. Les meilleures pratiques de l'industrie recommandent généralement une longueur de mot de passe minimale de 6 à 8 caractères.

• Complexité du mot de passe: À la limite, cela signifie que tout mot de passe doit contenir plusieurs types de caractères différents. Par exemple, la stratégie de mot de passe d'une organisation peut imposer qu'un mot de passe doit contenir un mélange de lettres majuscules et minuscules et au moins un chiffre, un symbole ou un signe de ponctuation.

  Plus vous avez besoin de ces types de caractères spéciaux, plus le mot de passe est difficile à déchiffrer, mais vous courez également un risque plus élevé que l'utilisateur oublie le mot de passe et se verrouille, ou écrive vers le bas où les autres peuvent le trouver.

• Vieillissement du mot de passe: Votre stratégie de mot de passe pour vos appareils mobiles doit comporter un composant de vieillissement du mot de passe. C'est le laps de temps entre les changements forcés du mot de passe d'un utilisateur.

• Historique du mot de passe: Ce paramètre vous permet de contrôler le nombre de nouveaux mots de passe qui doivent être utilisés avant qu'un utilisateur puisse commencer à réutiliser les mots de passe antérieurs. La plupart des bonnes stratégies de mot de passe requièrent au moins quatre mots de passe uniques avant qu'un utilisateur final puisse réutiliser un mot de passe antérieur.

• Délai d'inactivité: Ce paramètre vous permet de spécifier la durée pendant laquelle un périphérique peut rester inactif, sans intervention de l'utilisateur, avant de se verrouiller automatiquement. Une recommandation de meilleure pratique consiste à définir les dispositifs à verrouiller après 5 minutes ou moins d'inactivité.

• Nombre maximal de mots de passe incorrects: Si quelqu'un vole un appareil mobile qui a été verrouillé, il risque d'essayer d'entrer dans cet appareil en utilisant un mot de passe brutal. Une bonne pratique pour cette stratégie consiste à définir un maximum de 10 mots de passe incorrects avant que le périphérique ne soit effacé à distance.

  Assurez-vous que vos utilisateurs finaux savent que s'ils tapent trop souvent le mot de passe incorrect, leurs données seront effacées.

  Bien sûr, c'est aussi une bonne idée de vous assurer que vous sauvegardez continuellement des données sur l'appareil, juste au cas où il finirait par être effacé.

Au-delà des paramètres que vous pouvez contrôler via la configuration sur les périphériques eux-mêmes, toute stratégie de mot de passe correcte comporte également une composante de formation et de formation de l'utilisateur final. La même chose doit être vraie pour la politique de mot de passe de votre appareil mobile. Vous devez apprendre à vos utilisateurs finaux à respecter ces consignes:

• Lors de la création de mots de passe, n'utilisez jamais les mots trouvés dans un dictionnaire ou les mots couramment utilisés .

  Par exemple, un utilisateur final ne doit jamais utiliser le nom de son enfant ou le nom de son animal de compagnie comme mot de passe.

• N'écrivez jamais votre mot de passe - n'importe où.

• Ne dites jamais à personne votre mot de passe.

  Cela s'applique au chef de l'utilisateur, à l'administrateur informatique, aux amis, à la famille, etc.

• Ne parlez jamais du type de mot de passe que vous utilisez ou du format du mot de passe.

  Assurez-vous que vos utilisateurs finaux ne facilitent pas les stratégies de mot de passe.