Histoire des mots de passe
Explore comment les mots de passe sont nés, ont évolué et continuent de protéger nos données.
Contexte historique
Origine du concept : Le mot de passe est l'un des plus anciens mécanismes de sécurité au monde. Les soldats romains utilisaient déjà un système appelé « tessera » — un mot d'ordre secret transmis chaque jour pour distinguer alliés et ennemis.
Premier mot de passe informatique : En 1961, Fernando Corbató, chercheur au MIT (Massachusetts Institute of Technology), crée le premier système de mot de passe informatique pour le CTSS (Compatible Time-Sharing System). Chaque utilisateur avait besoin d'un accès privé à ses fichiers sur un ordinateur partagé.
Pourquoi : À l'époque, les ordinateurs étaient partagés entre plusieurs utilisateurs. Sans mot de passe, n'importe qui pouvait accéder aux fichiers de quelqu'un d'autre. Fernando Corbató a inventé ce système pour garantir la vie privée numérique.
Le saviez-vous ? Dès 1962, un an après l'invention du mot de passe, a eu lieu le premier vol de mots de passe de l'histoire ! Un chercheur du MIT a imprimé par erreur le fichier contenant tous les mots de passe du système. Fernando Corbató a lui-même admis en 2014 que les mots de passe étaient devenus « un cauchemar » et qu'il en avait personnellement une liste de 3 pages.
1) Origines anciennes
Les premiers "mots de passe" remontent à l'Antiquité. Les soldats romains utilisaient des phrases secrètes pour s'identifier.
2) Apparition dans l'informatique
Les mots de passe informatiques apparaissent dans les années 1960 avec le système CTSS du MIT.
3) Évolution vers la sécurité moderne
Au fil du temps, la nécessité de renforcer la sécurité a conduit à l'apparition :
- Du hachage des mots de passe (UNIX, 1970)
- Des politiques strictes (longueur, complexité)
- Des gestionnaires de mots de passe
- De l'authentification multi-facteurs (MFA)
4) Problèmes et attaques
Les mots de passe peuvent être compromis par diverses méthodes.
- Attaques par dictionnaire
- Brute force
- Phishing / Ingénierie sociale
- Fuites de bases de données
5) Recommandations modernes
✅ Mélanger lettres, chiffres, symboles
✅ Un mot de passe unique par service
✅ Activer l'authentification à deux facteurs
✅ Utiliser un gestionnaire de mots de passe
6) Exercices
- Explique pourquoi « 123456 » est un mauvais mot de passe.
- Propose un mot de passe robuste basé sur une phrase secrète.
- Quelle attaque permet d'essayer toutes les combinaisons possibles ?
7) Futur des mots de passe
Vers un monde sans mot de passe ("Passwordless") :
- Biométrie (empreintes, reconnaissance faciale)
- Clés de sécurité (FIDO2, passkeys)
- Authentification contextuelle