Directives et conseils sur les mots de passe
Nous conseillons vivement aux administrateurs DT Portail Cabinet de modifier fréquemment leur mot de passe pour protéger les données des clients.
Les mots de passe doivent contenir au moins sept caractères et doivent inclure au moins un caractère alphabétique (majuscule ou minuscule) et au moins un caractère numérique. Tous les mots de passe expirent par défaut après 90 jours.
Pour créer des mots de passe sécuritaires, augmentez le nombre de caractères et utilisez les trois types de caractères acceptables (détaillés ci-dessous).
Caractères acceptables
- Caractères alphabétiques: A à Z, majuscules et minuscules
- Chiffres
- Caractères spéciaux, tels que !, @, #
Utilisez des mots de passe tels que ceux-ci
- Utilisez un mélange de caractères majuscules et minuscules.
- Utilisez des caractères spéciaux tels que !, @, ou #.
- Remplacez les lettres par des caractères qui leur ressemblent. Par exemple, remplacez le zéro (0) par O.
- Remplacez les mots par des caractères reprèsentatifs. Par exemple, remplacez le mot et par & ou le mot haut par ^.
N'utilisez PAS de mots de passe tels que ceux-ci
- N'utilisez pas votre nom de connexion, votre adresse électronique, votre prénom, votre deuxième prénom ou votre nom de famille.
- N'utilisez pas de mots courants qu'on retrouve dans les dictionnaires. Les applications de décodage de mots de passe peuvent parcourir des millions de combinaisons de mots en quelques secondes à peine.
- N'utilisez pas de caractères répétitifs ou de chaînes de clavier. Par exemple, n'utilisez pas aaaaaa1, 111111a, asdfasdfl ou 1234567.
Autres informations importantes
- Ne partagez pas votre mot de passe avec qui que ce soit.
- N'inscrivez pas votre mot de passe sur un morceau de papier.
note
Après dix tentatives consécutives de connexion à un portail avec un mot de passe incorrect, le nom de connexion sera désactivé. Nous transmettrons aussi un courriel à l'adresse électronique associée au nom de connexion concerné; le courriel avise l'utilisateur de tentatives de connexion infructueuses et lui fournit un lien d'activation du nom de connexion. Nous activerons le nom de connexion après 30 minutes ou lorsque l'utilisateur cliquera sur le lien du courriel.