URL: https://linuxfr.org/forums/linux-general/posts/bien-garder-secret-sa-phrase-de-passe-pour-gnupg Title: Bien garder secret sa phrase de passe pour GnuPG Authors: dafp Date: 2014年10月01日T19:29:12+02:00 License: CC By-SA Tags: chiffrement, gnupg, gpg, phrase et cryptographie Score: 2 Bonjour, je souhaite me lancer à GnuPG, et faire les choses correctement. Je me suis arrêté quasiment dès le début. Je veux faire les choses bien, et donc pour la création de la paire de clés "maitresse", je voudrai avoir une bonne phrase de passe. J'ai lu qui fallait environ 10 mots (50~60 caractères) et en variant. J'ai trois solutions en têtes: - soit j'apprends par une phrase lisible par coeur, mais pour avoir quelque chose de pas mal, faut ajouter pas mal de caractères particulier/spéciaux; - soit j'apprends une phrase à qui je lui applique à un algo/chiffrement (base64, sha-xxx, ...) pour me retourner la phrase de passe que je dois taper; - soit je fais quasiment la même chose que la précédente, sauf que j'utilise ssss-split pour retrouver la clé; Le soucis avec la 2 et la 3, c'est que la machine va m'enregistrer la commande, et au pire, garder en mémoire en résultat (vrai, faux? - je ne suis pas certains, mais dans un sens, on la fait apparaître à l'écran en clair). Donc quelle est la bonne/meilleur méthode? La 1 me déplait un peu dans le sens où j'ai peur d'avoir quelque chose qui reste trop 'lisible'. Certes les chances que... mais pour l'apprendre par coeur il faut tout de même trouver des stratagèmes qui font que aux final la phrase de passe peut se trouver plus facilement à partir de dictionnaires (au final est-ce si grave que ça, je ne sais pas trop). Mais le problème de la 2 ou la 3 peut se résoudre en utilisant Tails. La mise en place dans ce cas n'est pas forcément très efficace - à moins que je n'utilise que les choses sensible dessus. Au final, normalement, je n'ai pas besoin de taper la phrase de passe maitresse souvent, donc un coup de live cd pour les possibles édition, et puis voilà. Nan? Bon je suis un peu perdu. Comment faites-vous?