Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Un mot de passe fort, comment le définir ?

Arbiel

Bonjour à tous

Je viens de prendre connaissance de cette discussion. Je l'ai lue rapidement et peut-être suis-je passé à côté des remarques et questions suivantes

1) je suis assez d'accord avec les remarques de cristobal78 sur l'importance de la longueur du mot de passe et sur la faible incidence des caractères spéciaux.

2) je ne suis pas d'accord sur l'estimation qu'il fait du nombre de tentatives nécessaires pour casser un mot de passe. Il part du principe que l'attaquant va, pour chaque "tour de roue", incrémenter d'une unité la longueur des essais. Pourquoi ne tirerait-il cette longueur au hasard parmi les longueurs non encore utilisées, en fixant la longueur maximale en fonction de l'effort qu'il veut (ou peut) consacrer à cette activité. La longueur n'est pas une garantie de sécurité absolue et même considéré comme sûr, un mot de passe peut être découvert en moins de temps qu'il n'en faut pour lire ces quelques lignes.

3) il est regrettable que les sites restreignent l'ensemble des caractères disponibles. Lorsque cela est possible, j'utilise un clavier non latin, et je pense que, même avec un seul caractère, je serais déjà bien à l'abri, mais bien sûr, mes mots de passe comportent plusieurs caractères.

4) je me suis longtemps demandé pourquoi il fallait changer fréquemment le mot de passe. Je partais du principe qu'il nous est difficile de trouver de "bons" mots de passe, puis ensuite de mémoriser le mot de passe en vigueur et enfin que, une fois le mot de passe découvert par un attaquant, il est trop tard pour en changer. Je pensais à mon compte en banque. J'ai récemment réalisé que là n'était pas la seule cible des attaques dont nous pouvons être victimes et que nos messages, et les pièces qui y sont jointes, contiennent une multitude d'informations pouvant intéresser un attaquant. Et là, nous n'avons pas connaissance de la fuite.

Arbiel

[supprimé]

Bonjour Arbiel, je suis d'accord avec ce que tu as dit, et il faudrait prendre en compte les réelles performances de brute-force de ce type d'ordinateur par exemple, mais pas seulement en attaque de mot de passe en brute force, mais aussi, avec les tables arc en ciel, les attaques par dictionnaire et tous les autres types d’attaques que je ne connais pas, parce que lui, il est vraiment dangereux : https://fr.wikipedia.org/wiki/Tianhe-2

ou ici :

http://www.pcworld.fr/materiel/actualites,tianhe-2-super-calculateur-plus-puissant-du-monde,539481,1.htm

« Page précédente