Le strip d'xkcd a surtout une valeur édifiante, pas vraiment pratique. Parce qu'en pratique, je ne ferais pas confiance aux sites web pour stocker l'intégralité d'une longue phrase, donc je préfère m'en tenir à 8 ou 10 caractères.
Par contre, des outils comme pwgen génèrent des mdp qui ne sont pas des mots du dictionnaire déformés, mais qui sont prononçables, et donc facilement mémorisables. Je ne connais pas l'algorithme donc je ne peux pas calculer la solidité comme dans le strip. Si la distribution de lettres était totalement uniforme, à 1000 tentatives par seconde, ça tiendrait des millions d'années (pour dix caractères), donc j'espère qu'avec une version prononçable ça tienne au moins quelques années.
[^] # Re: code PIN ?
Posté par Yusei (Mastodon) . En réponse au journal Vol de smartphone et données personnelles. Évalué à 2.
Le strip d'xkcd a surtout une valeur édifiante, pas vraiment pratique. Parce qu'en pratique, je ne ferais pas confiance aux sites web pour stocker l'intégralité d'une longue phrase, donc je préfère m'en tenir à 8 ou 10 caractères.
Par contre, des outils comme pwgen génèrent des mdp qui ne sont pas des mots du dictionnaire déformés, mais qui sont prononçables, et donc facilement mémorisables. Je ne connais pas l'algorithme donc je ne peux pas calculer la solidité comme dans le strip. Si la distribution de lettres était totalement uniforme, à 1000 tentatives par seconde, ça tiendrait des millions d'années (pour dix caractères), donc j'espère qu'avec une version prononçable ça tienne au moins quelques années.