Non, c'est un format connu et utilisé par plusieurs gestionnaire de mot de passe dont une appli android. Amplement suffisant pour le commun des mortel (après si tu cherche à pouvoir t'authentifier sur un site, même quand tu n'a pas internet c'est un autre problème)
2) tu n'as pas la deuxième sécurité du pattern, si ton master password est compromis tous les mots de passes sont compromis
Cette sécurité me semble théorique. Dans quel cas est-ce que l'attaquant connais l'un sans pouvoir déduire l'autre ? C'est utile pour une appli web car c'est un élément bloquant pour que le créateur du site (ou un gars sur le réseau), mais dans ce cas là ce n'est pas une sécurité en plus, c'est l'unique sécurité !
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)
[^] # Re: gné
Posté par barmic . En réponse au journal Générateur de mot de passe. Évalué à 3.
Non, c'est un format connu et utilisé par plusieurs gestionnaire de mot de passe dont une appli android. Amplement suffisant pour le commun des mortel (après si tu cherche à pouvoir t'authentifier sur un site, même quand tu n'a pas internet c'est un autre problème)
Cette sécurité me semble théorique. Dans quel cas est-ce que l'attaquant connais l'un sans pouvoir déduire l'autre ? C'est utile pour une appli web car c'est un élément bloquant pour que le créateur du site (ou un gars sur le réseau), mais dans ce cas là ce n'est pas une sécurité en plus, c'est l'unique sécurité !
Tous les contenus que j'écris ici sont sous licence CC0 (j'abandonne autant que possible mes droits d'auteur sur mes écrits)