C'est bien beau, mais bon, imaginons, tous les services demandant un mot de passe se bloquent à la troisième tentative, soit, Mme Uhcim (marque non déposée ?) avec "rex", le prénom de son chien comme mot de passe, elle est relativement en sécurité. Maintenant, le jour où un seul de ces services est compromis et que la base de donnée des mots de passe fuite, bruteforcer les mots de passe (oui, on va considérer qu'ils ne sont pas stockés en clair) sera un jeu d'enfant ! Et à partir de là, le coup des trois tentatives ne te sera d'aucune utilité sur tous les autres services (oui, l'utilisateur qui a un mot de passe faible, bien souvent c'est parce que c'est plus simple à retenir, donc il réutilise ce mot de passe)
Enfin bon, il n'y a pas de solutions miracle, malheureusement.
# Mouais ...
Posté par Sébastien B. . En réponse au journal La solidité des mots de passe. Évalué à 3.
C'est bien beau, mais bon, imaginons, tous les services demandant un mot de passe se bloquent à la troisième tentative, soit, Mme Uhcim (marque non déposée ?) avec "rex", le prénom de son chien comme mot de passe, elle est relativement en sécurité. Maintenant, le jour où un seul de ces services est compromis et que la base de donnée des mots de passe fuite, bruteforcer les mots de passe (oui, on va considérer qu'ils ne sont pas stockés en clair) sera un jeu d'enfant ! Et à partir de là, le coup des trois tentatives ne te sera d'aucune utilité sur tous les autres services (oui, l'utilisateur qui a un mot de passe faible, bien souvent c'est parce que c'est plus simple à retenir, donc il réutilise ce mot de passe)
Enfin bon, il n'y a pas de solutions miracle, malheureusement.