De la sécurité des mots de passe

[JDW]

C'est uniquement aujourd'hui que je me suis rendu compte de la dangerosité des mots de passe de forum phpbb.

Certains le savent peut être, mais pour les autres, petit cour de rattrapage.

Les mots de passe que vous utilisez sont visible par l'administrateur de l'hebergeur (ici c'est moi).

Vous : "Ahhhh??"

Mais ils sont cryptés par un algorithme asymétrique qui empêche leur décodage (le md5)

Vous : "ouuf"

Sauf que voila, avec le temps se sont développé des "dictionnaires" MD5. C'est à dire ? On a crypté pleins de mots et nombre (tout les mots du dico par exemple, les chiffres jusqu'à 100.000) et on a crée une table de correspondance. Ainsi on connaissait leur traduction et leur cryptage.
Ces dictionnaires sont devenus tellement perfectionné d'aujourd'hui, il est hors de question d'utiliser un mot de passe purement numérique, ou un mot commun.

Beaucoup d'entre vous utilise le même passe pour plusieurs choses, sur de multiples forums. êtes vous certain de ne pas utiliser vos mots de passe forum pour des choses sensibles ? Comme votre boite e-mail? Vos comptes banque ? Que sais-je encore.

Le mieux reste d'utiliser un mot de passe alpha+numérique.

Vous avez un doute sur le votre ?

Pour le savoir, testez le!

Encodez le en MD5 ici :

http://www.kaliphonia.com/node/8

Copiez le résultat, et testez le dans le dictionnaire le plus connu :

http://gdataonline.com/seekhash.php

Pas de résultat? Tant mieux pour vous. Bon a savoir, l'algo du MD5 a été cassé il y a 2 ans déjà, mais le temps de calcul nécessaire reste élevé. Aussi, il reste suffisamment sûr pour les forums de phpBB si le passe n'est pas dans un dictionnaire.
_________________

[Celeborn de Lorien]

Sauvé, le mien n'y est pas (en même temps il est tordu comme il faut )
_________________

"We are at war with forces too terrible to comprehend. We cannot afford mercy for any of its victims too weak to take the correct course. Mercy destroys us; it weakens us and saps our resolve. Put aside all such thoughts. They are not worthy of Inquisitors in the service of Our Emperor. Praise his name for in our resolve we only reflect his purpose of will."

Inquisiteur Enoch, "Castigations on the Last Days"

[Icare]

Je pensais pas qu'ils connaissaient un mot aussi tordu que Mayeul Mais c'est bon, j'ai trouvé une belle figure rhétorique antique, avec ça je ne risque rien ! Enfin, lorsque je réussirai à accéder à mon profil, ce qui semble pour le moment compromis
_________________
� Nous cr�ons � notre mesure et � notre mani�re d�riv�e, parce que nous sommes cr��s, mais cr��s � l'image et � la ressemblance d'un Cr�ateur. � Tolkien

�Celui qui ne s�occupe pas de son estomac, s�occupera difficilement d�autre chose.� Samuel Johnson

[JDW]

Réparé, ça venait de la désactivation des inscriptions, j'avais pas vu : )
_________________

[Elissa]

Hmmm... Ils en connaissent un que j'utilise parfois sur certains forums de jeu, mais tous les autres, peanuts. Chouette. (en même temps c'est que j'utilise déjà depuis longtemps le principe caractères spéciaux + mots + chiffres, genre "enghien#21" (mine de rien, enghien tout seul, il connaît !)
_________________
Rien.

[Celeborn de Lorien]

Des fois j'utilise qkj,ozajreioujeioe158785 comme mot de passe. L'avantage c'est que personne ne le connait, le désavantage c'est que je ne m'en rappelle jamais :mectrèsintéressant:
_________________

"We are at war with forces too terrible to comprehend. We cannot afford mercy for any of its victims too weak to take the correct course. Mercy destroys us; it weakens us and saps our resolve. Put aside all such thoughts. They are not worthy of Inquisitors in the service of Our Emperor. Praise his name for in our resolve we only reflect his purpose of will."

Inquisiteur Enoch, "Castigations on the Last Days"

[Elissa]

Se sent pas du tout visée.

Tiens, il connaît aussi 'choufleur' !
_________________
Rien.

[Pad']

Merde... Il a trouvé mon mot de passe. En même temps...
_________________
Ce qui est à moi... est à moi ! Et ce qui le fut un jour le demeure à jamais.

[Elissa]

[SUPPRIME]
_________________
Rien.

[Pad']

C'est très intelligent Eli de marquer le mot de passe d'un admin à la vue de tous. Félicitations.
_________________
Ce qui est à moi... est à moi ! Et ce qui le fut un jour le demeure à jamais.