Je faisais cela "avant", avec un petit algorithme basé sur le nom de domaine.
Mais le nombre de mes mots de passe qui sont désormais dans la nature grâce aux failles de sécurité m’a fait dire qu’il serait désormais possible de reconstruire mon algorithme pour un attaquant motivé.
Pire: mon algo donnait parfois des mots de passe similaires pour des URL différentes et certains sites importants pour moi se sont retrouvés avec des mots de passe apparaissant dans des bases de données piratées car utilisés sur d’autres sites. Ce qui signifiait qu’un attaquant lambda avait une chance non-négligeable de réussir à pirater certains de mes comptes rien qu’en utilisant le login/pass d’un vieux compte parti dans la nature.
Désormais, j’utilise une adresse email et un mot de passe propre à chaque service (merci SimpleLogin). C’est plus sécurisé mais pas compatible avec ma cervelle de moineau ;-)
Mes livres CC By-SA : https://ploum.net/livres.html
[^] # Re: C'est...c'est ... c'est la mémoire !
Posté par ploum (site web personnel, Mastodon) . En réponse au journal Comment gérez-vous vos mots de passe (et l’autoremplissage des formulaires) ?. Évalué à 4.
Je faisais cela "avant", avec un petit algorithme basé sur le nom de domaine.
Mais le nombre de mes mots de passe qui sont désormais dans la nature grâce aux failles de sécurité m’a fait dire qu’il serait désormais possible de reconstruire mon algorithme pour un attaquant motivé.
Pire: mon algo donnait parfois des mots de passe similaires pour des URL différentes et certains sites importants pour moi se sont retrouvés avec des mots de passe apparaissant dans des bases de données piratées car utilisés sur d’autres sites. Ce qui signifiait qu’un attaquant lambda avait une chance non-négligeable de réussir à pirater certains de mes comptes rien qu’en utilisant le login/pass d’un vieux compte parti dans la nature.
Désormais, j’utilise une adresse email et un mot de passe propre à chaque service (merci SimpleLogin). C’est plus sécurisé mais pas compatible avec ma cervelle de moineau ;-)
Mes livres CC By-SA : https://ploum.net/livres.html