ne pas laisser les gens créer des mots de passe, utiliser un générateur de mot de passe, un gestionnaire de mots de passe et du MFA quand c'est critique.
sûrement pas! Si ton générateur de mot de passe a une faille et qu'il génère des suites prévisible, tu as un soucis; de même ces mots de passe sont impossible à mémoriser par un humain lambda, et force l'utilisation d'un gestionnaire de mot de passe qui lui aussi peut être troué, écouté avoir une mise à jour foireuse, partagé sur un device foireux; bah oui t'as pas 15 gestionnaires de mots de passes, et même si sur ta tablette t'utilises que celui de truc, tu as quand même la totalité dessus.
Tu fais une règle simple : n caractères minimum (n à déterminer selon la criticité du service), et tu couples ça à une liste de mot de passe interdit, consultable librement.
Alors que mémoriser 'correct horse battery strapple' c'est facile; et même avec que des minuscule, bon courage pour le percer !
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Pas tout compris
Posté par fearan . En réponse au lien Collection de sites qui ont des consignes de mots de passe à la noix . Évalué à 6.
sûrement pas! Si ton générateur de mot de passe a une faille et qu'il génère des suites prévisible, tu as un soucis; de même ces mots de passe sont impossible à mémoriser par un humain lambda, et force l'utilisation d'un gestionnaire de mot de passe qui lui aussi peut être troué, écouté avoir une mise à jour foireuse, partagé sur un device foireux; bah oui t'as pas 15 gestionnaires de mots de passes, et même si sur ta tablette t'utilises que celui de truc, tu as quand même la totalité dessus.
Tu fais une règle simple : n caractères minimum (n à déterminer selon la criticité du service), et tu couples ça à une liste de mot de passe interdit, consultable librement.
Alors que mémoriser 'correct horse battery strapple' c'est facile; et même avec que des minuscule, bon courage pour le percer !
Il ne faut pas décorner les boeufs avant d'avoir semé le vent