• [^] # Re: UTF-8

    Posté par (courriel, site web personnel) . En réponse à la dépêche Revue des nouvelles chez Ubuntu. Évalué à 3.

    Et tu te logs chez toi via SSH sur une machine dont tu n'es pas le root (et avec un mdp en plus) ? Je suis trop paranoïaque ou c'est toi qui ne l'est pas assez.

    Des accents dans le mot^W^Wla phrase de passe ça augmente considérablement l'espace de recherche pour un "bruteforçage" (surtout que justement il faut que l'attaquant connaisse l'encodage utilisé).

    Évidemment mettre des accents dans un mdp que l'on sait que l'on utilisera depuis une machine aux locales différentes c'est pas très malin mais utiliser son mdp depuis une machine "étrangère" (dans le sens, pas "de confiance") c'est encore moins malin. Par ailleurs l'utilisation de clés privées (pour SSH surtout) règle le problème: une clé par machine, donc une phrase de passe par machine (et même si c'est la même, les accents seront toujours avec la bonne locale).

    pertinent adj. Approprié : qui se rapporte exactement à ce dont il est question.