Les risques liés à l’utilisation de ‘admin’ :
- Cible privilégiée pour les attaques par force brute : Les attaquants utilisent fréquemment les attaques par force brute pour deviner les identifiants. ‘Admin’, étant très répandu, devient une cible de choix. En le délaissant, vous augmentez la difficulté pour un pirate informatique.
- Un signe de sécurité dépassée : L’usage de ‘admin’ peut indiquer un manque de sophistication en matière de sécurité. Cela pourrait suggérer aux pirates potentiels que d’autres aspects de la sécurité du site sont également négligés.
- Exposition à des attaques plus élaborées : Si un attaquant connaît déjà l’un des éléments de vos identifiants (le nom d’utilisateur), il peut se concentrer sur des techniques plus avancées comme le phishing pour obtenir le mot de passe.
Meilleures pratiques pour choisir un identifiant administrateur :
- Optez pour un identifiant unique : Privilégiez un identifiant qui est à la fois unique et difficile à deviner. Il peut s’agir d’une combinaison de votre nom et d’un terme moins évident, ou d’un pseudonyme peu associable directement à vous.
- Complexité et longueur : Votre identifiant devrait être aussi complexe et long que raisonnablement possible, incluant éventuellement des chiffres et des caractères spéciaux.
- Évitez les informations personnelles : Ne choisissez pas un identifiant qui intègre des informations personnelles facilement identifiables, telles que votre nom, date de naissance, ou adresse.
Alternatives à l’identifiant ‘admin’ :
Si votre site WordPress utilise actuellement ‘admin’ comme identifiant administrateur, il est conseillé de créer un nouveau compte avec un identifiant plus sûr et de transférer toutes les autorisations à ce nouveau compte. Par la suite, supprimez le compte ‘admin’ initial pour renforcer la sécurité.
