APCS Politique de mot de passe

Transcription

1 APCS Politique de mot de passe Septembre 2014

2 Contenu: 1. Sécurité et nouvelle politique de mot de passe 2. Règles pour protéger votre mot de passe 3. Que faire si vous oubliez votre mot de passe? 1. Sécurité et nouvelle politique de mot de passe Le Port d Anvers a identifié les risques potentiels à l égard de l accès à son réseau externe. L accès externe à ce réseau devient plus important à cause du nombre croissant d utilisateurs et d applications (Apics, guichet électronique, BTS, etc.). A ce moment l accès au réseau est donné sur base d un nom d utilisateur et d un mot de passe simple. La politique de mot de passe qui est actuellement en vigueur permet l'utilisation de mots de passe d'une longueur et d une complexité limitée, aussi appelé mots de passe faibles. Ceci augmente le risque potentiel de piratage informatique qui est fait en cherchant le mot de passe sur base d information personnel de l utilisateur, appellé le piratage social 1, ou en utilisant des outils puissants de piratage². Afin de limiter ces risques à un minimum absolu, une politique rigoureuse de mot de passe est introduite à partir d aujourd hui. La longueur, ainsi que la complexité du mot de passe seront augmentées et sa durée de vie diminuée. Un mot de passe ayant ces caractéristiques est considéré comme un mot de passe fort. Il diminuera l accès non autorisé et augmentera la sécurité des données en général. Dans la partie suivante la politique de mot de passe pour accéder au réseau du Port d Anvers et aux différentes applications APCS est décrite. 1 Déterminer un mot de passe sur base de collection d information d une personne (nom, nom des enfants, dates d anniversaires,..) ² Outils avec lesquels des combinaisons de caractères sont testées a grande vitesse. 2

3 2. Règles pour protéger votre mot de passe Lignes directrices: Ci-dessous vous trouverez les lignes directrices à prendre en considération pour créer un nouveau mot de passe. Votre mot de passe doit contenir au moins 10 caractères; Il doit contenir au moins une majuscule, une minuscule et un chiffre; Il ne peut pas avoir été utilisé auparavant; Il doit contenir au moins un signe de ponctuation de la série ci-dessous ;! # $ % & ( ) * + -. / : ; [ ] ^ _ { } A faire et à ne pas faire: Un mot de passe est strictement personel. Nous déconseillons de transmettre des mots de passe à des collègues, de les noter ou de les enregistrer automatiquement. Si vous avez une présomption d abus changez votre mot de passe le plus vite possible. Astuce: Comment retenir un mot de passe fort? En créant un nouveau mot de passe c est une bonne idée de choisir une phrase avec cinq à six mots et de l adapter ensuite à la nouvelle politique de mot de passe. Dans l exemple suivant vous trouverez comment créer un mot de passe fort: Prenez une phrase facile à retenir, par exemple: Anvers est une ville agréable Prenez la première lettre de chaque mot, A e u v a Ajoutez un chiffre, par exemple le mois oú vous avez visité Anvers. Ci c est en septembre il s agit du 9ième mois et le résultat sera: Aeuva9 Mettez ce mot de passe dans un conteneur de ponctuations. Le résultat final sera:!!aeuva9?? Attention: Tous les six mois vous devez changer votre mot de passe. Vous recevrez une notification préalable dans votre écran login. Un ancien mot de passe ne peut pas être réutilisé pendant une période de 24 mois. Quand vous changez votre mot de passe après six mois vous n avez qu à changer les ponctuations ou le chiffre pour obtenir un nouveau mot de passe fort. Nous recommendons quand-même de composer un nouveau mot de passe régulièrement, de préférence tous les mois. 3

4 3. Que faire si vous oubliez votre mot de passe? Vous accédez à l écran eservices LOGIN en utilisant le lien suivant: En haut à droite vous pouvez changer la langue si vous le désirez Remplissez votre nom d utilisateur et votre mot de passe Cliquez sur le bouton Vous vous trouvez maintenant dans l écran tableau de bord d oú vous pouvez ouvrir l application désirée. Mot de passe oublié? Cliquez sur Mot de passe oublié? 4

5 Vous entrez dans l écran suivant: Remplissez votre nom d utilisateur Répétez le code de confirmation dans la case dessous Cliquez sur le bouton 5

6 Dans l écran suivant vous verrez qu un message est envoyé. ATTENTION!! Si une seule adresse est utilisée pour un groupe d utilisateurs, le message n arrivera pas dans votre messagerie personnelle. Le propriétaire de la messagerie de groupe sera le seul à recevoir le message qui permet de réinitialiser votre mot de passe. 6

7 Vous recevrez un message, similaire à celui ci-dessous ATTENTION!! Le lien d activation dans ce message reste valable pendant une demiheure. Utilisez-le rapidement. Cliquez sur Réinitialiser mot de passe dans le message 7

8 Dans l écran suivant vous pouvez choisir un nouveau mot de passe: Remplissez un nouveau mot de passe qui est conforme à la nouvelle politique de mot de passe Confirmez ce mot de passe Cliquez sur le bouton 8

9 Vous verrez une confirmation que le mot de passe est changé Pour ouvrir le tableau de bord APCS cliquez sur le bouton HELPDESK Si vous avec des problèmes persistants avec votre mot de passe envoyez un message avec une description et une capture d écran à [email protected] 9