De plus en plus, sur les sites web on vous demande de créer un compte, de façon à pouvoir vous identifier, et ensuite à vous autoriser l'accès à tel ou tel service.
Créer un compte c'est choisir un identifiant, là c'est assez simple on utilise pratiquement partout votre adresse électronique (solange.dupont@sfr.fr par exemple), et ensuite un mot de passe.
Ah ! le mot de passe, votre clef d'accès à tellement de choses : votre ordinateur, votre tablette peut-être, votre messagerie, votre Facebook ou tout autre réseau social, et bien sur tous les sites, marchands ou non, où vous avez un compte (eh oui, cuisine-facile.com n'y échappe pas).
Problème avec ce mot de passe : il faut qu'il soit difficile à trouver pour un pirate qui s'attaquerait à un de vos accès, et suffisamment simple pour que vous vous en rappeliez facilement.
Il faut que vous sachiez qu'une des méthodes d'attaque dite de "force brute" consiste pour un pirate à faire faire par un autre ordinateur des milliers, voire des millions d'essais à base de dictionnaires (tous les mots de plusieurs langues, tous les prénoms, tous les nombres possibles, etc.). Donc bien évidemment oubliez tous les mots de passe qui sont un mot comme "jérémy", ou "11021990"), ils ne tiennent pas 2 minutes à une attaque.
Voici au passage le top 10 des pires mot de passe pour 2012 :
Et donc un bon mot de passe :
- Ne veut rien dire à la lecture, ce n'est ni un mot ni un nombre
- Est composé de lettre majuscules et minuscules, et de chiffres, et si possible de caractères "atypiques" (*, !, ? etc.)
- Fait au moins 5 caractères, mais 8 c'est mieux
- Est connu de vous seul, un mot de passe c'est comme une brosse à dent, ça ne se prête pas
Comment trouver l'oiseau rare ? Eh bien vous pouvez imaginer une suite de caractères au hasard comme 1dH2$6up, c'est très efficace mais très dur a retenir !
Il y a une bien meilleure solution : il vous faut trouver une phrase, assez longue, que vous aimez bien (titre de film, de livre, un vers, un proverbe, une maxime, ...), quoique ce soit, mais vous devez bien la connaitre naturellement.
Prenons par exemple le film "La guerre des étoiles épisode 4 : la menace fantôme". Pour fabriquer votre mot de passe, isolez les premières lettres de chaque mot, ce qui donne "lgdééqlmf". Il est difficile à trouver, et pour vous, au moment de le taper vous vous récitez mentalement le titre et tapez chaque initiale de mot.
C'est déjà pas mal du tout, mais on peut l'améliorer en combinant quelques finesses : remplacez le "q" de "quatre" par "4" et remplacez le "é" de étoile par une "*", ce qui donne "lgd*é4lmf".
Voilà, c'est fait vous avez avec ce système un mot de passe personnel, très difficile à trouver pour un pirate, alors que pour vous en quelques secondes c'est fait.
Ensuite bien sur, il ne faut jamais l'écrire quelque part, ça annulerait tout...
Si vous avez besoin d'un pense-bête, écrivez juste quelque part "La menace fantôme", ça fera clic ! dans votre mémoire.
Les 3 commentaires déjà postés sur cette page :
Je me permet de suggérer l'astuce suivante pour avoir un mot de passe différent pour chaque site. On peut prendre une lettre du domaine (ou plusieurs) et l'ajouter au mot de passe où on veut.
Exemple : je prendrais systématiquement la deuxième lettre du domaine et l'ajouterais à l'avant dernière place de mon mot de passe.
Ce qui nous donnerais, pour facebook, lgd*é4lmaf (un "a" est apparu dans le mot de passe à la dernière place.
Pour gmail, lgd*é4lmmf (un "m")
etc.
Bien sûr ici c'est simple mais on peut perfectionner avec plusieurs lettres, etc.
Cela permet de "survivre" aux vols de mot de passe par des pirates genre http://www.lemonde.fr/technologies/article/2013/03/04/pirate-evernote-reinitialise-les-mots-de-passe-de-ses-membres_1842613_651865.html
Il peut arriver que notre mot de passe soit rendu public. Dans ce cas, gare à nous si nous mettons le même mot de passe partout !
Merci, pour votre aide, merci pour votre bonté, vous m'avez beaucoup manqué.Gros bisous.
Le mot de passe c'est un vais casse tête.Encore bravo vous êtes le meilleur.