Générateur de politique de mot de passe
Une politique qui plaît aux auditeurs et aux utilisateurs.

Pour la plupart des organisations : au moins 15 caractères pour les comptes protégés par un mot de passe seul (8 quand la MFA est imposée), l’acceptation d’au moins 64 caractères, le filtrage des mots de passe divulgués et courants, aucun changement périodique forcé, aucune règle de composition, la prise en charge des gestionnaires et du collage, et une limite au nombre d’échecs. C’est l’approche du NIST SP 800-63B.

Le NIST s’appuie sur des recherches montrant que les règles de composition et les changements planifiés produisent des mots de passe prévisibles. PCI DSS 4.0 exige encore lettres et chiffres, et un changement tous les 90 jours quand le mot de passe est le seul facteur. Si vous êtes concerné par PCI DSS, imposer la MFA supprime l’exigence d’expiration, ce qui rapproche les deux référentiels.

Ils sont écrits pour être sûrs et lisibles, avec des sauvegardes sous Linux, mais ils modifient des réglages de sécurité. Lisez-les d’abord, exécutez-les sur une machine de test et gardez une session administrateur ouverte en cas de retour arrière. Ils nécessitent les droits administrateur (Windows) ou root (Linux).

La stratégie Windows classique plafonne à 14. Les versions récentes (Windows 10 2004 et plus, Server 2022 et plus) vont au-delà une fois le réglage « Relax minimum password length limits » activé, ce que fait le script local. Dans Active Directory, utilisez une stratégie de mot de passe affinée, que crée le script AD.

Non. La politique et les scripts sont construits dans votre navigateur. Rien n’est téléversé, et le téléchargement est créé localement.

Non. C’est un point de départ solide et documenté, fondé sur des référentiels publics. Faites valider la politique finale par vos responsables sécurité et conformité, au regard de la version exacte du référentiel sur laquelle vous êtes audité.