Créer des mots de passes avec Sismit, les vérifier avec Microsoft

7 commentaires à Créer des mots de passes avec Sismit, les vérifier avec Microsoft

1. Petite revue des sites de création de mots de passe en ligne et gratuits | AbriCoCotier.fr dit :

   27 juillet 2008 à 21:09

   [...] Je sais. J’ai déjà fait un billet là dessus il y a moins de 24h, où je parlais notamment de Sismit. [...]
2. snash dit :

   28 juillet 2008 à 10:26

   Bonjour,

   Comment pouvez vous faire confiance a des sites tiers pour vos mots de passe.
   Le premier site génère des mots de passe, il utilise un algorithme, ce même algo peut donc servir pour un brut fore.
   Le seconde site test la validité d’un mot de passe, qui vous garanti que votre mot de passe n’est pas stocké dans une liste et qui servira de dictionnaire ?
   En terme de sécurité la paranoïa est un bon stimulant.

   Répondre
3. Louis dit :

   28 juillet 2008 à 11:05

   Humm…. Bonne question.

   Je vais tenter d’y répondre clairement. A priori, le seul algorithme utilisé par les deux sites ci-dessus est un random sur quatre listes de caractères (minuscules, majuscules, chiffre, et caractères spéciaux) avec un random sur l’odre de sélection de chaque liste. Le programme s’arrête au bout du nombre de caractère sélectionné par l’utilisateur.

   Je résume :
   Si on a coché toutes les cases et mis qu’on voulait 10 caractères, le programmes va faire :
   Pour i allant de 1 à 10, faire
   Sélection aléatoire de la liste de caractère
   Dans la liste sélectionnée, sélection aléatoire du caractère
   Passage au caractère suivant.

   Bref : ces mots de passes sont à mon av is générés totalement aléatoirement, et donc ne peuvent être tous enregistrés dans une même liste.

   En gros, si on considère qu’il y a 10 chiffres, 26 minuscules, 26 majuscules et (on va dire) 10 caractères spéciaux, ça fait en tout 72 caractères.
   Bref : pour un mot de passe d’une longueur de 10, ça fait un nombre de possibilité égal à 72^10, soit 3743906242624487400. Et ce, si on considère, je le rappelle que le mot de passe fait 10 caractères. Mais comment savoir ? Si ça se trouve, il en fait 7, ou 11, qui sait ? Bref : la brute force sur un random total n’est pas la bonne solution.

   Ensuite, là où ça peut devenir dangereux pour les mots de passe, c’est lorsque l’utilisateur utilise un mot de la langue française, tout en minuscules. Là ça peut être dangereux.

   Et encore : la brute force ne fonctionne que si le serveur accepte d’envoyer plusieurs milliers de pages par heure à la même IP ! Problème qui est très facilement résolu…

   J’espère t’avoir correctement répondu.

   Cela dit, je suis d’accord, rien ne vaut un mot de passe créé par soi-même (en respectant les règles de création d’un mot de passe — caractères spéciaux, chiffres, minuscules et majuscules), on le retient forcément mieux !

   Répondre
4. snash dit :

   29 juillet 2008 à 0:53

   Merci pour ta réponse très claire et très bien détaillée.

   J’ai l’impression de t’avoir légèrement froissé ?
   Si c’est le cas excuse moi, ce n’était pas le but.

   A bientot

   Répondre
5. Louis dit :

   29 juillet 2008 à 17:58

   @Snash : non, ne t’inquiète pas, tu ne m’as pas froissé. Ta remarque m’a permis d’aligner mes arguments, ce que j’apprécie particulièrement

   Mais je crois sincèrement que les mots de passes donnés par ces sites sont générés sur l’instant (et je l’espère aussi).

   Répondre
6. Petit générateur de mots de passe open source en PHP | AbriCoCotier.fr dit :

   30 juillet 2008 à 17:51

   [...] mais que chaque caractère est choisi aléatoirement. Je dis cela notamment pour aux lecteurs qui auraient des doutes (légitimes) là-dessus. A priori, vous pouvez donc compter dessus. Mais je ne suis certainement [...]
7. prune dit :

   20 octobre 2009 à 18:16

   comment on fait pour que les autre ne trouve pas mot de passe ?

   Répondre