• [^] # Re: Dans le genre

    Posté par (site web personnel) . En réponse au journal Une idée fausse et des idées persos sur les mots de passe. Évalué à 2.

    bof, il sert pas a grand chose, c'est juste que j'm'etais dis que si quelqu'un tappe la meme passphrase que moi, mais qu'elle n'a pas le meme script, donc pas la meme extrakey, elle n'aura pas le meme mot de passe. Mais en y reflechissant bien c'est plutot inutile, autant mettre a ce moment, et si personne n'a accès a notre machine, le mot de passe en dur dans le script, comme ca pour générer un mot de passe on n'a plus qu'a tapper l'url du site...

    Mais bon, après chacun fait comme il veut, moi personnelement c'est ma dernière idée que je vais retenir, je vais mettre mon pass en dur, comme ca je n'aurai plus qu'a tapper le nom du site, et le script me donnera le mot de passe.

    Donc ou bien tu consideres que tu es le seul a utiliser le script, donc la passphrase ne sert a rien, tu peux la mettre en dur, et de ce fait très très longue et compliquée, ou alors tu vas la tapper a chaque fois, donc dans ce cas vaut mieux une passphrase simple, avec en arriere plan un extrakey compliqué qui complique le md5sum, meme si tu tappe "plop" comme mot de passe, et de prendre les précautions pour stocker l'extrakey dans un fichier non-readable pour tout le monde.

    Bref, plein de solution, et pas spécialement une meilleure que les autres.