Bonjour,
Merci Tony37;
@ txuku,
Je crois que mon degres de paranoia est en baisse !!!
Je ne suis pas certain que ça aide à vaincre la parano, il y a pour moi des contradictions:
"UTILISEZ UN MOT DE
PASSE DIFFÉRENT
POUR CHAQUE SERVICE"
j'en ai bien une centaine, pour cette raison, ils varient mais pas tant que ça, il m'arrive d'oublier celui de ma banque ce qui est assez gênant!
UTILISEZ UN MOT DE
PASSE IMPOSSIBLE À
DEVINER"
Une évidence, j'ai abandonné 1.2.3.0 depuis déjà très longtemps, comme admin-password
Mais quand même il faut bien une base, des mots clés, des chiffres faciles à retenir (dates des petits enfants mixés avec d'autres etc.
"UTILISEZ UN MOT DE
PASSE SUFFISAMMENT
LONG ET COMPLEXE"
Là ça se corse, comment en être sur, sauf à utiliser un logiciel qui donnera des mots de passe impossibles à retenir,
Je pense à celui-ci par exemple
https://www.libellules.ch/phpBB2/viewto ... 52&t=47032
ex:
9UJ8IvvFb%
igZuK?I\OG
Kv$$u}Y(FF
I,9Qf<.c_,
-)Tdc*y'b}
costaud, mais impossible à retenir sans les noter avec un zip crypté par exemple.
donc à copier sur un bloc note, ce qui est contraire à la recommandation:
Ne commettez pas pour autant l’erreur de les noter
sur un pense-bête que vous laisseriez à
proximité de votre équipement, ni de les
inscrire dans votre messagerie ou dans
un fichier non protégé de votre ordinateur, ou encore dans votre téléphone
mobile auquel un cybercriminel pourrait avoir accès.
Il me faudrait aussi un mot de passe pour
Keepass un logiciel de plus à gérer (je suis de mauvaise foi je sais).
Mais qui est capable de retenir phonétiquement ceci :
ght8CD%E7am je n'y arrive pas
Je crois que les conseils sont bons, mais ne tiennent pas compte de la mémoire de poisson de certains (dont je fais partie), l'avantage c'est que même sous la torture...
je ne dirai rien.
De plus trop de complexité tue la démarche..
Peut-être la biométrie dans le futur de Google et d'autres
Pour le reste, c'est un bon outil pédagogique, cependant depuis le temps qu'on évoque ces sujets j'ai toujours trouvé plus simple de noter les mots de passe à la maison, ou de les "coder" à ma façon en abrégé, dans tous les cas on oublie qu'il ne faut pas enregistrer les mots de passe sur le PC portable qui sort de la maison.
Malheureusement, il est facile de trouver les mots de passe de Thunderbird, Il faudrait donc ne pas s'en servir en portable extérieur:
options> sécurité> mots de passe enregistrés>afficher!.
Donc le portable qui sort de la maison devra être encore plus sécurisé. Je devrais séparer davantage mes clés du PC.
Finalement j'ai l'impression de de vivre dangereusement, SFR m'a attribué un mot de passe à 6 chiffres! Je n'ai pas eu envie de le changer, car j'avais déjà du le changer pour cause d'oubli. Le smartphone peut servir à stocker les mots de passe...un risque, sans doute, mais..
@+
