Exercices: Mots de passe, sauvegardes et bonnes pratiques

Citer quatre caractéristiques d'un mot de passe robuste. Dire pourquoi « 123456 » et la date de naissance sont de mauvais choix.

Expliquer la différence entre une sauvegarde et une simple copie sur le même ordinateur. Pourquoi est-il conseillé de conserver une sauvegarde sur un support différent ?

Un élève reçoit un message : « Votre compte du collège sera bloqué, cliquez ici et saisissez votre mot de passe. »

1. a) Nommer ce type d'attaque.

1. b) Indiquer deux indices permettant de la repérer.

1. c) Dire ce que l'élève doit faire.

Un mot de passe est composé de 4 chiffres (0 à 9).

1. a) Calculer le nombre de combinaisons possibles.

1. b) Même question pour un mot de passe de 8 caractères choisis parmi 10 chiffres.

1. c) Un logiciel teste 1 000 000 de combinaisons par seconde. Calculer le temps maximal pour trouver le mot de passe de la question b).

Le CDI d'un collège de Nantes stocke ses documents sur un seul disque dur. Proposer un plan de sauvegarde en appliquant la règle « 3-2-1 » (3 copies, 2 supports différents, 1 copie hors site). Préciser la fréquence de sauvegarde et justifier.

Léa se connecte au Wi-Fi gratuit d'une gare pour consulter sa messagerie et acheter un billet.

1. a) Citer deux risques liés à un réseau public non sécurisé.

1. b) Proposer deux précautions à prendre.

1. c) Expliquer ce que signifie le « s » de « https » et le cadenas affiché dans le navigateur.

Comparer deux mots de passe : A = « chat2010 » (8 caractères, lettres minuscules et chiffres, mot courant) et B = « Tr4in!Lyon#Vélo7 » (16 caractères). Un mot de passe de 8 caractères parmi 36 possibles a $36^8$ combinaisons.

1. a) Calculer $36^8$ (valeur approchée en notation scientifique).

1. b) Expliquer pourquoi la longueur augmente la robustesse plus que la simple complexité.

1. c) Expliquer pourquoi A est cependant plus faible que ce que le calcul suggère.

1. d) Proposer une méthode pour gérer plusieurs mots de passe sans les réutiliser.

Une mairie de Bretagne est victime d'un rançongiciel : les fichiers de ses ordinateurs sont chiffrés et une rançon est exigée. Ses sauvegardes étaient sur un disque toujours branché au réseau.

1. a) Expliquer ce qu'est le chiffrement d'un fichier et pourquoi les fichiers sont inutilisables.

1. b) Expliquer pourquoi la sauvegarde a probablement été touchée aussi.

1. c) Proposer trois mesures de prévention et une mesure de réaction.

Un collège veut protéger les données personnelles des élèves (notes, adresses). Rédiger une courte analyse en trois parties : les risques, trois mesures techniques (par exemple droits d'accès, chiffrement, mises à jour) et deux règles de comportement pour les utilisateurs. Justifier en citant le principe de protection des données personnelles (RGPD).