Un expert avoue qu’u­ti­li­ser ce genre de « m0t 2 p4$$3 » ne fait aucune diffé­rence

par   Ulyces   | 15 août 2017

Crédits : PMTIC« Votre mot de passe doit conte­nir 12 carac­tères, dont 4 minus­cules, 3 majus­cules, 2 chiffres, 1 hiéro­glyphe, 1 lettre de l’al­pha­bet cyril­lique et 1 kanji. » Qui n’a jamais mordu son clavier devant l’ap­pa­ri­tion d’un pop-up de ce genre, lors de la créa­tion d’un compte sur un site ? Eh bien figu­rez-vous que toutes ces créa­tions étaient vaines, affirme The Wall Street Jour­nal. Et c’est Bill Burr, ancien direc­teur de l’Ins­ti­tut Natio­nal des Stan­dards et de la Tech­no­lo­gie (NIST) , préco­ni­sa­teur de cette pratique en personne qui l’ad­met. « Tout compte fait, il était proba­ble­ment trop compliqué à comprendre pour un grand nombre de gens, et la vérité, c’est qu’il n’était pas forcé­ment perti­nent. » Le « il » en ques­tion, c’est le guide NIST Special Publi­ca­tion 800–63. Appen­dix A, publié par Bill Burr en 2003. Il y expliquait au commun des inter­nautes comment créer un mot de passe sécu­risé afin de possé­der un mini­mum de sécu­rité en ligne. Il préco­ni­sait alors d’uti­li­ser des chaînes de carac­tères aléa­toires plutôt que des mots facile à mémo­ri­ser, en n’ou­bliant pas de chan­ger son mot de passe tous les trois mois. Problème, comme Burr le concède plus haut, ce guide était trop vague. Ainsi, les gens ne procé­daient qu’à des ajus­te­ments, se conten­tant de trans­for­mer (par exemple) le mot de passe « PSG1970Pau­leta » en « P$G1970P4u13t4 ». Si les carac­tères sont diffé­rents, le mot reste le même. Et donc tout aussi facile à devi­ner. Quelle solu­tion, alors ? Pour la CNILoubliez vos dates de nais­sance, les prénoms de vos enfants ou le nom de vos idoles : faites preuve de créa­ti­vité. Et dans le pire des cas, la double authen­ti­fi­ca­tion pourra peut-être vous sauver la mise. Sources : The Wall Street Jour­nal / CNIL

Download WordPress Themes
Free Download WordPress Themes
Download Premium WordPress Themes Free
Download Premium WordPress Themes Free
udemy paid course free download