Politique de mots de passe.

Ensemble documenté de regles encadrant la creation, le stockage, la rotation et la validation des mots de passe utilisateur pour equilibrer securite et usabilite. Cette notion relève de la catégorie Identité et accès en cybersécurité.

Ensemble documenté de regles encadrant la creation, le stockage, la rotation et la validation des mots de passe utilisateur pour equilibrer securite et usabilite.

Une politique de mots de passe definit les exigences que l'organisation impose aux secrets choisis par les utilisateurs : longueur minimale, jeu de caracteres autorise, controle face aux corpus compromis, regles d'expiration et seuils de verrouillage. Les recommandations actuelles du NIST SP 800-63B (revisions 3 et brouillon 4) ont abandonne les rotations periodiques obligatoires et les regles de composition complexes, qui poussaient les utilisateurs vers des schemas previsibles. Le socle recommande aujourd'hui est de 8 caracteres minimum (15+ pour les comptes a privileges), une comparaison aux listes de mots de passe divulgues comme Have I Been Pwned et aucune rotation forcee sans indice de compromission. Une politique efficace combine longueur, MFA, gestionnaires de mots de passe et limitation des tentatives.

Les défenses contre Politique de mots de passe combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Regles de mot de passe, Politique d'identifiants.