https://sesame.univ-lyon1.fr 

Documentation d'utilisation sésame

Utilisez les trois touches simultanément

CTRL+ALT+SUPPR

et choisissez "modifier un mot de passe"

Utilisez les trois touches simultanément

CTRL+ALT+FIN

et choisissez "modifier un mot de passe"

Les attaquants disposent de dictionnaires de mots de passe qu'ils alimentent au fur et à mesure avec les piratages qu'ils effectuent.

De plus, il faut éviter d'utiliser des informations personnelles dans vos mots de passe : votre date de naissance, prénom d'une personne de votre entourage, animal de compagnie, lieu de résidence ou encore une équipe de foot...

• Longueur : Il doit comporter au moins 10 caractères. Une longueur de 12 caractères est fortement recommandée pour une meilleure sécurité.
• Variété des caractères : Il doit contenir au moins :
  Une lettre majuscule (A-Z).
  Une lettre minuscule (a-z).
  Un chiffre (0-9).
  Un caractère spécial (par exemple : !, @, #, $, %, ^, &, *, (, ), _, +, =, -, etc. Attention : tous les caractères spéciaux ne sont pas supportés par tous les systèmes).
• Exclusions :
  Il ne doit pas comporter des éléments de votre nom de famille, de votre prénom ou de votre identifiant de compte (login).
  N'utilisez pas le symbole euro (€), car il n'est pas supporté de manière universelle par tous les systèmes informatiques de l'université ou partenaires.
• Historique des mots de passe : Le nouveau mot de passe doit être différent des anciens mots de passe que vous avez déjà utilisés pour votre compte UCBL.

 N'utilisez pas le même mot de passe sur plusieurs outils / sites web : en cas de compromission de l'un d'entre eux, tous vos comptes qui ont le même mot de passe sont compromis !

Un mot de passe de type hiéroglyphe (exemple : Ex#r)[1.0*@. ) est trop dur à retenir, pas forcément sécurisé, prends du temps à saisir (pire sur un smartphone!).

Vous risquez de souvent vous tromper en le saisissant, de bloquer votre compte après trop d'échecs ou encore de finir par le noter sur un post-it de peur de l'oublier.

Le principe d'une passphrase est de faire un mot de passe robuste et facile à mémoriser.

Il s'agit de petites phrases simples avec un peu de ponctuation et des chiffres.

Choisissez des caractères spéciaux facilement accessibles sur votre clavier de smartphone.

Exemple : @J'aime-Les-Frittes!5

De plus un mot de passe de ce type est rapide à saisir et réduit les risques de regards indiscrets.

Enfin, ce type de mot de passe permet un renouvellement facile : vous pouvez conserver la "forme" du passphrase en changeant légèrement des éléments

Exemple : @J'aime-Les-Frittes!5 qui serait renouvelé en @J'aime-Les-Poneys.77

Un ordinateur en libre accès, chez un ami ou un parent peut avoir été compromis par un virus : si vous l'utilisez pour vous connecter, votre mot de passe peut être volé.

Si vous n'avez pas le choix, changez immédiatement votre mot de passe une fois votre travail sur ces équipements terminés en utilisant Sésame depuis un ordinateur de confiance ou votre smartphone : les smartphone ne sont pas infaillibles mais généralement plus sûrs que les ordinateurs.

Idéalement tous les ans, et à chaque fois que vous avez un doute, changez votre mot de passe.

Vérifiez que vous êtes bien sur le site web ou dans l'application légitime que vous souhaitez utiliser et dont vous avez l'habitude.

Ensuite, prenez l'habitude de vous arrêter en milieu de saisie pour vérifier que vous êtes bien en train de saisir votre mot de passe dans le bon champ prévu à cet effet : en effet, il est risqué de se tromper et de saisir son mot de passe dans le champ "identifiant/login".

Vous pouvez utiliser un gestionnaire de mots de passe qui permet de stocker et organiser vos identifiants et mots de passe. Il vous suffit alors de mémoriser un seul mot de passe (choisissez le bien!) pour avoir accès à tous vos autres mots de passe.

Ils proposent souvent des fonctionnalités pratiques comme :

• Enregistrer des pièces jointes, par exemple une signature électronique
• Associer un lien web, des notes, une description, ...
• Une gestion par arborescence de dossiers et un moteur de recherche

Nous vous recommandons Keepass : gratuit, sécurisé, stocké localement sur votre ordinateur. Disponible pour Windows, MacOs, Android. (Version alternative pour iPhone / MacOS) Une documentation sera établie sur le wiki prochainement, en attendant voici un lien vers une documentation rédigée par 01net ainsi qu'une vidéo tutoriel par le youtubeur Over Shell.