Vous avez une question ?
Interrogez la communauté
internet & fixe
Bonjour @JusteEnPassant
Je lisais ta réponse qui fait sens.
Et, juste en passant 
, je vais m'attarder sur ta remarque modepassienne.
@JusteEnPassant a écrit :
Et pour l’information de chacun (car on lit parfois beaucoup de bêtises), un bon mot de passe, ce n’est pas 12, ni 16 d’ailleurs, mais bien 20, voire 22 caractères...
Cf. : https://www.ssi.gouv.fr/administration/precautions-elementaires/calculer-la-force-dun-mot-de-passe/
Ta remarque m'a conduit à publier ce qui suit, je pense que ça ne te concerne pas, tu me sembles parfaitement conscient de la problématique, mais j'espère que ça pourra aider un lecteur qui se pose des questions sur la sécurité de ses données.
La longueur joue sur la probabilité de trouver rapidement le bon mot de passe
| Longueur du mot de passe | Nombre de mots de passes |
| 2 | 4 095 |
| 3 | 125 580 |
| 4 | 2 919 735 |
| 8 | 144 520 208 820 |
| 10 | 15 579 278 510 796 |
| 18 | 116 048 733 584 146 000 000 |
| 20 | 3 595 067 609 875 170 000 000 |
| 22 | 95 012 501 118 129 500 000 000 |
J'ai utilisé la formule =COMBINA(90;longueur) de LibreOffice Calc
Avec le tableau (calculé pour un jeu de 90 caractères utilisables) on prend bien conscience du rôle joué par la longueur.
En passant de 8 à 10 on ne multiplie que par 100 le nombre de mots de passes possible.
C'est aussi pourquoi on écrit souvent au moins 10 caractères, signifiant qu'en dessous de cette longueur et compte tenu des outils de plus en plus performants, les temps de recherche ne font que baisser.
La longueur du mot de passe ne fait pas tout, la recherche systématique n'est plus la première méthode pour trouver les mots de passe. Le phishing qui consiste à se faire passer pour quelqu'un de respectable et à demander une saisie identifiant et mot de passe à la future victime marche bien mieux que la recherche systématique.
La longueur du mot de passe doit aussi être envisagée en fonction de la durée de conservation dudit mot de passe.
Quelqu'un qui changerait son mot de passe tous les mois (en ne prenant que du tirage aléatoire) n'aurait pas besoin de 22 caractères.
Quelqu'un qui ne changerait jamais son mot de passe, sera piraté de toute manière.
De même l'unicité du mot de passe est critique.
Utiliser le même mot de passe pour toutes ses boites mail, tous les comptes internet et tous ses réseaux sociaux, c'est ytrès voisin de ne pas avoir de mot de passe et d'afficher : "Entrée Libre".
Un mot de passe c'est comme une brosse à dents
- Il ne sert qu'à une seule personne.
- Il doit être changé régulièrement
Cordialement
Phildur
Merci PhilDur pour cette précision utile.
[modepassien on]
Personnellement, j’ai pris pour habitude de fixer tous mes mots de passe au maximum de la capacité proposée par un site. Mais ce n’est pas suffisant, nous le savons, la meilleure des solutions restant l’identification à double, voire à triple facteurs comme le font désormais Amazon, Apple, Blizzard, Norton, etc. Et bientôt nos banques puisque l’Europe les y contraints enfin !!
Et d’ailleurs sur ce point, pourquoi Diable Orange ne nous proposent-ils pas une vraie identification à double facteur, sachant que leur Mobile Connect existe déjà et qu’il fonctionne bien ?!
Pourquoi Mobile Connect n’est-il pas en double facteur dès maintenant ?! Au lieu de cela, Mobile Connect n’est qu’une alternative au mot de passe habituel qui lui en plus de cela est toujours limité à 16 caractères depuis... hum, 15 ans !!
Houhou !! Les gens ?! L’IA de nos jours, ça vous parle ?! Y a pas que les gentils qui jouent avec, les méchants aussi !!
[modepassien off]
JusteEnPassant
