NSpy - Journal du Freenaute

(version 4.0 Beta - 18 juillet 2010)






Afficher/cacher les entêtes complets


Message-ID: <5a8fea98$0$3450$426a34cc@news.free.fr>
X-Trace: 1519381144 news-4.free.fr 3450 213.36.7.27:48618
X-Complaints-To: abuse@proxad.net
X-Mailer: Perl5 Mail::Internet v2.18
NNTP-Posting-Host: 213.36.7.27
To: nspy@journaldufreenaute.fr
Date: 23 Feb 2018 10:19:04 GMT
User-Agent: Pan/0.139 (Sexual Chocolate; GIT bf56508 git://git.gnome.org/pan2)
Subject: Re: Compte mail compromis
From: Francois Petillon
Organization: Guest of ProXad - France
Content-Transfer-Encoding: 8bit
NNTP-Posting-Date: 23 Feb 2018 11:19:04 CET

On Fri, 23 Feb 2018 10:12:34 +0100, JC_Et wrote:
> Quand on regarde les listes diffusées très peu des mots de passe
> dépassent les 10 caractères.

« C'est pas faux » mais ce n'est pas non plus une vérité absolue.

Cela dépend essentiellement du site piraté. Si les mots de passes sont
cryptés, utiliser un mot de passe compliqué permet de limiter le risque
qu'il soit craqué. Si les mots de passes sont en clair ou chiffrés, tous
les mots de passe seront récupérable sans le moindre effort par le pirate.

> Or la CNIL recommande au moins 12 caractères composé de majuscules de
> minuscules, de chiffres et de caractères spéciaux Et Free permet de
> mettre 16 caractères maxi parmi a-z, A-Z, 0-9, #$,;.:*@[]

Je n'oserai pas contredire la CNIL mais, entre un mot de passe simple mais
non réutilisé et un mot de passe compliqué mais réutilisé, je préfère le
premier. Un piratage d'un site aura une portée beaucoup plus faible.

Comme les mots de passes compliqués ont tendance à être plus souvent
réutilisés (parce que plus compliqués à retenir), j'aurais tendance à ne
pas faire leur promotion.

Après, il y a des systèmes de gestion de mot de passes (y compris
utilisable en ligne depuis différents terminaux) qui simplifient la
gestion de ces mots de passe mais, alors, on crée une source d'information
bien alléchante pour les pirates. Peut-être pourrait-il s'agir d'un
compromis raisonnable.

François




 

41712 posts enregistrés
(dont 67 sont cachés suite à la demande de l'auteur)

- Si un de vos posts apparait dans le NSpy du Journal du Freenaute et que vous souhaitez qu'il soit supprimé : -
contactez nous par mail ( ** Pensez à mettre le NUMERO DU POST en question ** )

Page générée en 0.002 secondes. - Pages du NSpy consultées 5 218 647 fois

Valid XHTML 1.0!  Valid CSS! Copyright 2005-2018 Journal du Freenaute - NSpy - Script par LiloBzH - Design de Mat Free en copyleft :-)