URL: https://linuxfr.org/users/gounini/journaux/ge-ne-rer-ses-mots-de-passe Title: Gé(né)rer ses mots de passe Authors: GouNiNi Date: 2012年06月29日T16:55:34+02:00 License: CC By-SA Tags: mot_de_passe, identifiants, keepass et sécurité Score: 22 Voici un petit article que j'ai écris il y a quelques jours. Initialement la cible n'était pas LinuxFR donc je vais l'adapter un peu pour le public de barbus que vous êtes. Introduction qui dit qu'il y a des méchants pirates et qu'il faut faire attention à ses identifiants. Qu'est ce qu'un bon mot de passe ? ================================== Blabla que vous connaissez par coeur : alpha-numérique + minuscule/majuscules + caractères spéciaux +>= 8 caractères. Combien de compte avez vous sur internet ou plus généralement sur des systèmes d'information ? ============================================================================================== Reblabla qui dit qui faut des mots de passe différents et qu'il faut se souvenir de tous (c'est mieux). Comment gérer tous ces mots de passe ? ====================================== (c'est la partie intéressante pour vous, bande de rustres :p) Il y a deux méthodes. La première consiste à tout stocker dans un endroits sécurisé. Il existe des gestionnaires de mots de passe comme le logiciel keepass (gratuit) qui consiste a mettre dans une base cryptée les mots de passe que vous lui donnerez ou qu'il générera. Le tout sera protégé par un mot de passe général. L’inconvénient majeur est que vous n'avez pas toujours accès à cet outil et à votre base au moment ou vous avez besoin d'un mot de passe. La deuxième méthode, qui est la raison de cet article, consiste à calculer ses mots de passe à chaque fois. En gros, on a une formule qu'on applique pour chaque compte afin de retrouver le mot de passe. Une seule formule est à mémoriser pour gérer un nombre indéfini de mot de passe. Prenons un exemple : Les données en entrée seront : Utilisateur : Fred On veut gérer deux comptes, un eBay et un linuxfr. Je compose la formule de Fred et l'applique sur son compte linuxfr.org : 1. Je prend les 5 premiers caractères du domaine ou je m'inscris, je complète par 0 si j'ai moins de 5 caractères => linux 2. Je remplace chaque voyelles par un caractère spécial choisi dans l'ordre parmi la liste "@)$*&" (celle la est à apprendre par cœur) => l@n)x 3. Je remplace la 1er et la dernière lettre par des majuscules => L@n)X 4. J'ajoute une suite de caractère conditionnée, retenue par un moyen mnémotechnique. Si c'est un site marchand "c1sM", sinon pas de pub merci "p2pM" => L@n)Xp2pM 5. Je termine par le nombre de lettre que j'ai dans mon nom d'utilisateur et je prend que l'unité si je dépasse les 10 => L@n)Xp2pM4 J'ai un mot de passe fort sur 10 caractères, il est unique (je ne l'utilise pas ailleurs), et je peux m'en souvenir en le calculant. Cette même formule pour mon compte eBay donne @b)0ドルc1sM4. C'est un petit peu compliqué au début, mais on prend vite des automatismes de calcul,vous retiendrez même par coeur les mots de passe les plus utilisés.