Discussion :

[FirePrawn]

Je vous propose une traduction de l'article anglophone Create Password Strength Indicator With jQuery par Paul Underwood : Implémenter un indicateur de complexité de mot de passe.

N'hésitez pas à faire part de vos remarques, commentaires ou propositions d'améliorations !

Implémenter un indicateur de complexité de mot de passe

[Thorna]

Hello.
Cet article est "dans la ligne du parti" : un mot de passe "fort" doit contenir au moins 6 caractères, des lettres majuscules et minuscules, des chiffres et des caractères spéciaux. C'est ce qu'on "sait" et qu'on répète à tour de bras.
Comme le montre ce simple dessin du site xkcd, ce n'est malheureusement pas suffisant.
Pire encore, c'est parfois handicapant : comment retenir un mot de passe aussi compliqué, surtout si on respecte une autre grande règle de sécurité des mots de passe qui veut qu'on n'utilise jamais deux fois le même pour différents accès à différentes ressources ?
C'est bien plus simple de retenir une phrase (exemple : "Maitre Corbeau, sur un arbre perché") qu'un truc du genre "Tr0ub4d°ur" dont on ne sait pas où on a placé le 0, le ° etc. Encore faudrait-il que les sites acceptent de si longs mots de passe... et qu'ils ne soient pas tous hachés en md5 dont on sait partout qu'il existe des dictionnaires de décodage...
Je traduis juste la phrase en-dessous du dessin du site xkcd :
"En 20 ans d'effort, on a réussi à entrainer tout le monde à utiliser des mots de passe qu'il est difficile à un humain de retenir, mais très facile à un ordinateur de deviner."

[FirePrawn]

Bonjour,

Merci de réagir. Cependant ce serait bien de comprendre ce qu'on lit Le but de l'article n'est absolument pas de dire qu'un mot de passe fort doit comporter tant de caractères, des chiffres, etc.
C'est un exemple. Le but c'est de vous montrer comment créer un indicateur de complexité de manière très simple.

Comme c'est écrit dans la conclusion, libre à vous ensuite de mettre les expressions régulières que vous souhaitez

[Thorna]

Oui, je suis d'accord qu'on peut inventer la formule qu'on veut et merci à cet article pour en faire mention.
Néanmoins, qui pense à autre chose que "6 caractères, les majuscules, minuscules, chiffres et caractères" ? En tant que telle, la formule ne donne pas "un mot de passe fort"...
(Toutes mes excuses si je semble de mauvaise humeur, peut-être à cause des orages ? )