URL: https://linuxfr.org/users/gcottenc/journaux/lulz-mots-de-passe-et-compagnie Title: lulz, mots de passe et compagnie Authors: gc Date: 2011年06月30日T23:17:01+02:00 License: CC By-SA Tags: Score: 11 Les frasques des lolers de lulzsec ont remis en lumière que sur le web on dispose de beaucoup de comptes sur beaucoup de sites, que fort peu de personnes s'embarrassent à avoir un mot de passe sûr et différent sur chaque site et encore moins de le retenir, que beaucoup de sites y compris des sites sérieux commettent des horreurs du point de vue de la sécurité en laissant transiter les mots de passe en clair, en les stockant en clair ou dans des endroits non sûrs (ou les trois à la fois) ; et qu'en conséquence, comme pour nos amis utilisateurs de pron.com dont les comptes ont été leakés récemment par lulz, il n'est pas à exclure qu'un site peu important et mal branlé nous mette en situation de risque pour des sites qui nous sont plus importants, que ce soit des webmails ou des sites avec des informations sensibles. Alors pourquoi ne pas utiliser un algorithme simple nous permettant à la fois de retenir les mots de passe qu'on utilise - en d'autres termes, utiliser toujours le même, à une queue de vache près, et d'utiliser un mot de passe spécifique à chaque site - en d'autres termes, générer un mot de passe spécifique au site à partir de notre "vrai" mot de passe. J'ai trouvé l'idée pas mal (d'autant plus qu'elle n'est pas de moi) et j'ai fait un petit prototype que je livre en angliche ici : http://zarb.org/~gc/html/fight-passwords-stored-unsecurely.html Z'en pensez quoi ? (et pour montrer que j'ai fait mes devoirs, je citerais la page wikipédia d'openid : "Bien qu'OpenID n'en soit plus à ses débuts, encore relativement peu de sites l’ont adopté")