internet & fixe mon mail Orange Voir tous les sujets internet & fixe

[#1]

bonjour, ma question est simple, pourquoi ne peut-on pas créer de mot de passe de plus de 16 caractères et sans caractères spéciaux (soit un total de 62 symboles).

Pour le moment le mot de passe avec ces caractéristiques est à peu près équivalent à une clé cryptographique de 95 Bits.

En utilisant les caractères spéciaux (90 symboles) et toujours avec un max de 16 caractère le mot de passe serait à peu près équivalent à une clé de 104 bits. Et si on augmente le nombre de caractère jusqu'a 30 par exemple  et 90 symboles la clé passe à 195 bits, ce qui est plus que suffisant pour sécuriser la boite mail. J'espère avoir été clair et vous remercie d'avance de vos réponse.

[#2]

Bonjour @gomdir 

Comme disait Coluche "Ce n'est pas forcément ceux qui ont les plus grandes oreilles qui entendent le mieux"

Plus sérieusement, une plus longue clé ne garantit pas la solidité de la serrure. C'est la nature du mot de passe qui compte.

16 fois 70 caractères (52 lettres m, M + 10 chiffres + 8 caractères spéciaux) représentent près de 10 puissance 30 combinaisons. (10E+30 ou 2E+98)

Et par attaque force brute ça peut tenir un bon bout de temps si la distribution des caractères du mot de passe est vraiment aléatoire.! Mais dans la pratique, les mots de passe ne sont pas fait comme ça, du fait que les humains préfèrent prendre le nom du petit dernier ou le nom d'une ville préférée, et pensent qu'en combinant un ou 2 mots comme ça avec quelques caractères spéciaux entre eux, c'est bon.

Mais les hackers savent ça et ont des algorithmes qui savent exploiter toutes ces mauvaises habitudes. ("Habitude" au sens : plus il y a de monde qui reproduit ces pratiques, plus les hackers les exploitent).

Quand les pirates auront des ordinateurs quantiques, on en reparlera.

Pour l'instant, avec un mot de passe de 12 à 16 caractères parmi 70, vraiment aléatoires, et changé régulièrement, je pense que tu peux dormir sur tes 2 oreilles... sauf si tu es dans le collimateur de la NSA

NB : en général, quand on parle de clé de sécurité ou de chiffrement c'est autre chose: clé publique-privée, symétrique-asymétrique, basée sur la factorisation de très grands nombres premiers par exemple. Ce n'est pas la même problématique ni le même usage.

Tout ceci n'engage que moi, et je ne suis pas sûr que le forum Ma boite Mail Orange soit le lieu le plus approprié pour débattre de ce type de sujet.

Il doit y avoir des forums spécialisés sur le sujet où tu pourras interroger des experts de la chose... Expert que je ne suis pas, et j'en suis même très très très très loin. On va dire "Expert puissance moins 98"

Cordialement

Daniel35

.