Sur internet, on vous demande souvent de choisir un mot de passe comprenant un mélange de lettres (minuscules et majuscules), de chiffres et de caractères spéciaux. En réalité, c'est surtout sa longueur qui le rend difficile à trouver par des méthodes classiques. Par exemple, si vous n'utilisez que des lettres, un mot de passe de 10 lettres comporte davantage de combinaisons possibles qu'un mot de passe de 7 lettres avec des majuscules/minuscules et des chiffres.
Nos applications mobilesFacebookTwitterFeeds17209 anecdotes - 261 lecteurs connectés
Le site pour briller en soirée
Tous les commentaires (30)
Mes respects, cher confrère de la profession : les normies doivent sans doute employer la loi du moindre effort pour se logger facilement et je peux comprendre pourquoi : c'est plus simple pour tout le monde. VRAIMENT pour tout le monde!...
À la lecture des commentaires précédents et en toute logique, nous auront tous compris que l'anecdote n'est que partiellement vraie. Car si la longueur du mot de passe est importante, le nombre de caractères possible en a aussi beaucoup.
Je ne suis pas informaticien mais ce que je trouve le pire du pire c'est l'obligation de changer de mdp tous les 3 mois.
Cela fait que non seulement le mdp est pourri mais en plus il est écrit quelque part sinon on oublie vite quand on part en vacances.. . (Bien sûr je ne suis malheureusement pas le seul à le noter, tous mes collègues ou presque le font(
C'est donc, a mes yeux, inutile (je me trompe peut-être).
J’ai perdu lin accès à gmail à cause de ces mots de passe “complexe”. Pout bien faire il faut avoir des mots de passe différent partout. Et bien voilà: moi i même je n’ai plus accès.
Voici un tableau que j'utilise dans mes présentations et qui est mis a jour tous les ans, ce qui permet de suivre l'évolution. Cette évolution est intéressante à suivre par rapport aux puissances des matériels qui évoluent également !
Force brute.
images.app.goo.gl/iaWBZ
10 caractères est dangereux par rapport à 10 caractères alphanumériques avec majuscules et caractères spéciaux...
Et j'insiste aussi sur l'utilisation des mots de passe uniques générés par des coffres forts numériques, type Keepass.
Source, je suis responsable support et relai rssi
Moi, je me sert des poésies les moins connues apprises enfant, le genre de celles dont je me souviendrai meme gâteuse. Et j'y ajoute les erreurs orthographiques les plus mémorables de mes anciens élèves. Si j'ai besoin de noter, ça donne poésie Mme Saltet, ou poème première après Germinal.
Lavoaduerosiniolselaivesourène
Après, comme tout le monde, je mets des caractères spéciaux et des chiffres.
Alors, j'ai un robot, ou une voix enregistrée, je ne sais pas, qui m'appelle régulièrement. Ou alors, c'est exactement la même nana, et ses soeurs, avec les même inflexions et le même discours. Cette semaine, elle m'a appelée au moins trois fois. Ça fait une paire de mois que ça a commencé. J'avoue que je ne la laisse pas développer après, donc je ne sais pas si elle "parle" ou si qqun prend le relais.
Pour résumé, la longueur et le types de caractères utilisé ont une influence sur l'entropie d'un mdp:
proton.me/blog/fr/what-is-password-entropy
Et il faut maximiser l'entropie tout en le gardant mémorisable.
Il est reconnu que c'est effectivement une mauvaise pratique et les recommendations sont de ne plus faire cela.
L'utilisation d'un gestionnaire de mot de passe permet de minimiser la pénibilité d'une telle pratique (sauf si c'est pour se connecter à son ordinateur effectivement :( )
Le meilleur, c'est que, pour ne pas l'oublier, tu le copies sur un post-it, et que pour ne pas paumer celui-ci, tu le colles à ton écran : combo parfait