Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Discussion :
Savoir créer un bon mot de passe, avec un niveau de sécurité suffisant
Bonjour,
Voici un nouveau tutoriel, qui parle de comment choisir un bon mot de passe qui vous sera personnel, et qui contiendra un niveau de sécurité suffisant.
Le but n'est pas de vous donner une recette miracle, mais de vous donner les principes qui vous permettront de créer le votre.
Bonne lecture
Tous les meilleurs cours et tutoriels pour apprendre la sécurité informatique
Hello,
Bon tuto, mais il serait bon d'y ajouter des liens vers des outils comme Keepass...
En expliquant le principe et l'utilité.
@+
Je ne l'ai pas mis justement, car le but n'est pas d'avoir un programme tiers pour aider à se souvenir du mot de passe... le but est de définit un mot de passe et ensuite de lui ajouter une logique en fonction de l'utilisation.Envoyé par JayGr
Avec des minuscules, des majuscules, des chiffres et des caractères spéciaux
Je ne vois que des chiffres dans les exemples ?
Bonjour,
C'est le nombre de possibilités qui est indiqué.
Très bon tutoriel au passage. Merci bien.
Le tutoriel est bon, mais ce qui me gène le plus dans les mots de passe aujourd'hui c'est que les sites/logiciels/entreprises qui demandent des mots de passe définissent très souvent leurs propres règles qui sont parfois contradictoires.
Si la plupart impose simplement un minima de sécurité, j'ai vu également des sites web qui imposent un maxima (!), c'est-à-dire que les mots de passe ne pouvaient pas contenir de caractère spécial ni faire plus de 8 caractères... Du coup on ne peut pas encore se fier à une règle utilisable partout, ça ne marche pas encore.
Par ailleurs, deuxième souci, certains systèmes vous forcent à utiliser des mots de passe qu'ils ont générés eux-mêmes (notamment les banques). Là encore on ne peut pas gérer ses mots de passe comme on le souhaite.
Tout cela mène au problème principal selon moi : la difficulté n'est pas tant de créer un mot de passe facile à retenir, mais de parvenir à se souvenir de tous les mots de passe et du contexte d'utilisation de chacun. Rien qu'au boulot j'utilise de façon régulière 7 mots de passe différents, et je ne travaille même pas sur de la technique, je suis fonctionnel ! Sur ces 7 mots de passe il y en a 3 qui ne bougent pas ou peu, 2 qui varient très régulièrement et qui doivent être différents des 5 derniers utilisés, et 2 qui sont automatiquement régénérés par le système. Tout cela additionné aux mots de passe que j'utilise chez moi qui varient selon les sites web, ceux fournis par la banque, etc etc... J'estime que j'ai une vingtaine de mots de passe que j'utilise de façon semi-régulière. Je ne suis pas capable de mémoriser tous ces mots de passe, et après avoir tenté de lutter contre ce foutoir sans nom, j'ai fini par abandonner, et j'ai mes mots de passe du boulot joliment écrits sur un post-it. On repassera pour la sécurité. Et pour chez moi j'ai adopté une solution basée sur la criticité : pour la plupart des sites web j'ai un unique mot de passe faible parce qu'il n'y aura aucune vraie conséquence si je me fais pirater, pour les sites qui me tiennent à cœur j'ai un unique mot de passe moyen, et pour les sites critiques (notamment les comptes mails) j'ai plusieurs mots de passe sécurisés.
Bon, mon commentaire dévie un peu du sujet de ton tuto, mais je te rassure ton tuto est très bienTes méthodes sont bien expliquées et intéressantes. Mon reproche est plus sur le fait que les systèmes tentent de combler les lacunes des utilisateurs en matière de sécurité des mots de passe, et que du coup ça handicape les utilisateurs avertis, selon moi.
EDIT : et j'ai même pas parlé des identifiants qui varient eux-aussi et sont parfois également générés par le système...
Répondre avec citation
Partager