Ce qui, selon l'environnement dans lequel on se trouve, n'est pas forcément une mauvaise idée.
Bien sûr, laisser des mots de passe affichés dans un bureau qui reçoit de la visite, c'est mauvais. Mais déjà chez soi, on s'en fout un peu plus. Éventuellement, un tiroir, un tiroir qui ferme à clé, voire un petit coffre fort, permettent de se prémunir du vol trop facile de mot de passe et permettent d'éviter la potentielle catastrophe d'une perte du mot de passe.
Il faut en effet toujours garder en tête qu'avec les mots de passe il y a deux coûts à équilibrer : combien coûte le vol du mot de passe (un étranger a accès aux données protégées) et combien coûte la perte du mot de passe (les données protégées sont perdues).
Tout est une question de contexte, bien sûr, c'est donc une décision à prendre et à adapter au cas par cas. Il n'empêche, la mantra « tu n'écriras jamais ton mot de passe » est trop mise en avant comme première étape de sécurité, sans réfléchir une seconde au contexte dans lequel le mot de passe est utilisé.
Une conséquence vicieuse, que j'ai observé plusieurs fois, c'est que par peur d'éviter de perdre le mot de passe, et comme « on ne doit pas l'écrire », on choisit un mot de passe tout con, par « sécurité ».
[^] # Re: mozilla firefox thunderbird
Posté par Boa Treize (site web personnel) . En réponse au journal Complétion des formulaires. Évalué à 4.
Bien sûr, laisser des mots de passe affichés dans un bureau qui reçoit de la visite, c'est mauvais. Mais déjà chez soi, on s'en fout un peu plus. Éventuellement, un tiroir, un tiroir qui ferme à clé, voire un petit coffre fort, permettent de se prémunir du vol trop facile de mot de passe et permettent d'éviter la potentielle catastrophe d'une perte du mot de passe.
Il faut en effet toujours garder en tête qu'avec les mots de passe il y a deux coûts à équilibrer : combien coûte le vol du mot de passe (un étranger a accès aux données protégées) et combien coûte la perte du mot de passe (les données protégées sont perdues).
Tout est une question de contexte, bien sûr, c'est donc une décision à prendre et à adapter au cas par cas. Il n'empêche, la mantra « tu n'écriras jamais ton mot de passe » est trop mise en avant comme première étape de sécurité, sans réfléchir une seconde au contexte dans lequel le mot de passe est utilisé.
Une conséquence vicieuse, que j'ai observé plusieurs fois, c'est que par peur d'éviter de perdre le mot de passe, et comme « on ne doit pas l'écrire », on choisit un mot de passe tout con, par « sécurité ».