Retourner au contenu associé (entrée de forum : Bien garder secret sa phrase de passe pour GnuPG)
Posté par feth le 01 octobre 2014 à 22:48. En réponse au message Bien garder secret sa phrase de passe pour GnuPG. Évalué à 2.
Le mécanisme qui permet d'obtenir la clef (base64...) ne doit pas être secret. Il n'ajoute pas d'entropie, et donne une fausse impression de sécurité.
Trouve une bonne phrase ! (par exemple, la concaténation ou le mélange de deux phrases, ou encore 5 mots tirés de /usr/share/dict/words ?
python -c "import random ; lines = open('/usr/share/dict/words').read().split() ;print ' '.join(random.choice(lines) for iteration in xrange(5))"
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
# Seul la clef doit être secrète
Posté par feth . En réponse au message Bien garder secret sa phrase de passe pour GnuPG. Évalué à 2.
Le mécanisme qui permet d'obtenir la clef (base64...) ne doit pas être secret. Il n'ajoute pas d'entropie, et donne une fausse impression de sécurité.
Trouve une bonne phrase ! (par exemple, la concaténation ou le mélange de deux phrases, ou encore 5 mots tirés de /usr/share/dict/words ?