Un mot de passe doit peut-etre etre adapte au milieu ou il est utilise?
Si on prend un milieu ou tout le monde utilise le meme mot de passe, y'a pas besoin de crypter un max car tout le monde connait le mot de passe. Peut-etre que autologin suffirait.
Si on prend un milieu ou chacun doit avoir son mot de passe et ne pas le filer au autres, je ne crois pas que la securite soit fondamentale. C'est juste pour eviter que n'importe qui fasse n'importe quoi. Dans le meme ordre d'idee, les digicodes a l'entree des maisons. Tout le monde les connait (proprio, facteur, livreur de pizza...) sauf les amis. Le but est juste d'empecher les personnes non autorisees de faire n'import'nawak. La, un mot de passe pas trop complique mais simplement illisible suffit. Illisible car si ca arrive de le taper en clair et de s'en apercevoir 2 secondes apres, le collegue derriere se souviendra que le mot de passe etait 'latex'. Alors que si c'etait 'proCesSeurdETeXTe' (je prefere SGML a LaTeX :-), le collegue il a rien vu.
Et puis y'a les milieus hautement securises comme les serveurs des banques ou de l'armee, ou la il faut une piece gardee par un vigile, une carte a puce, un appareil a reconnaissance d'ADN qui complemente celui a reconnaissance retinienne. Et je suis pas sur que ca suffise ;-)
Bref, un mot de passe, choisissez-le simplement illisible. Un bon vieux mot de passe a la W4rL0rD5 devrait aller. Ou alors, un truc correct: un mot du dictionnaire, mais on met les voyelles au debut et les consonnes a la fin. Avec un chiffre quelconque au milieu pour separer.
Et puis sinon, une phrase/proverbe dont on ne prend que les initiales, style 'Uhed1C:p'. En d'autres termes: 'Un homme entre dans 1 Cafe: plouf' (arf, elle est bonne! pour ceux qui ont pas compris... Bah non, je vais pas l'expliquer, reflechissez :-)
Bon, voila mon idee des mots de passe. Surement pas exhaustive. Probablement imparfaite. Mais qui n'a pas tape son login et, avant d'attendre le prompt 'password:', a tape le debut de son mot de passe en clair? Si le debut du mot de passe est 'Bretag', quelle est la fin? Alors que si le debut est 'Uhed1C', quelle est la fin?
Le bonjour chez vous,
Yves
PS. Cherchez pas mon mot de passe, il est pas dans le dictionnaire. Et j'ai change apres le piratage de sf.net
# choix des mots de passe
Posté par a_jr . En réponse à la dépêche Une enquête sur le choix des mots de passe. Évalué à 1.
Si on prend un milieu ou tout le monde utilise le meme mot de passe, y'a pas besoin de crypter un max car tout le monde connait le mot de passe. Peut-etre que autologin suffirait.
Si on prend un milieu ou chacun doit avoir son mot de passe et ne pas le filer au autres, je ne crois pas que la securite soit fondamentale. C'est juste pour eviter que n'importe qui fasse n'importe quoi. Dans le meme ordre d'idee, les digicodes a l'entree des maisons. Tout le monde les connait (proprio, facteur, livreur de pizza...) sauf les amis. Le but est juste d'empecher les personnes non autorisees de faire n'import'nawak. La, un mot de passe pas trop complique mais simplement illisible suffit. Illisible car si ca arrive de le taper en clair et de s'en apercevoir 2 secondes apres, le collegue derriere se souviendra que le mot de passe etait 'latex'. Alors que si c'etait 'proCesSeurdETeXTe' (je prefere SGML a LaTeX :-), le collegue il a rien vu.
Et puis y'a les milieus hautement securises comme les serveurs des banques ou de l'armee, ou la il faut une piece gardee par un vigile, une carte a puce, un appareil a reconnaissance d'ADN qui complemente celui a reconnaissance retinienne. Et je suis pas sur que ca suffise ;-)
Bref, un mot de passe, choisissez-le simplement illisible. Un bon vieux mot de passe a la W4rL0rD5 devrait aller. Ou alors, un truc correct: un mot du dictionnaire, mais on met les voyelles au debut et les consonnes a la fin. Avec un chiffre quelconque au milieu pour separer.
Et puis sinon, une phrase/proverbe dont on ne prend que les initiales, style 'Uhed1C:p'. En d'autres termes: 'Un homme entre dans 1 Cafe: plouf' (arf, elle est bonne! pour ceux qui ont pas compris... Bah non, je vais pas l'expliquer, reflechissez :-)
Bon, voila mon idee des mots de passe. Surement pas exhaustive. Probablement imparfaite. Mais qui n'a pas tape son login et, avant d'attendre le prompt 'password:', a tape le debut de son mot de passe en clair? Si le debut du mot de passe est 'Bretag', quelle est la fin? Alors que si le debut est 'Uhed1C', quelle est la fin?
Le bonjour chez vous,
Yves
PS. Cherchez pas mon mot de passe, il est pas dans le dictionnaire. Et j'ai change apres le piratage de sf.net