Mot de passe sécurisé

["David MENTRE" <dmentre at linux-france dot org>]

Bonjour Valérie-Emma,

Le 10/01/07, valérie-emma leroux<aragornml at gmail dot com> a écrit (sur
gulliver-ca@):
> En revanche effectivement on ne peut utiliser un vrai mot de passe
> sécurisé.

À noter qu'on peut avoir un mot de passe réellement sécurisé (41 bits
d'entropie) qui ne contient que des caractères ASCII simples
([a-z0-9]). Il suffit de compiler et lancer le petit programme suivant
(mode d'emploi au début du source, historique et analyse du programme
aussi dans le source) :
 http://www.linux-france.org/~dmentre/code/dev-random-pass-gen.c

Lancer le programme une seule fois : il donne un bon mot de passe.

Le gros inconvénient de cette méthode : le mot de passe peut être
difficile à mémoriser (mais on finit par le retenir si on l'utilise
suffisament souvent, c'est le principe. En attendant, penser à le
noter sur un papier dans son portefeuille ;-).

Sinon, une autre bonne méthode est la méthode Diceware :
 (en) http://world.std.com/~reinhold/diceware.html
 (fr) http://web.archive.org/web/20041012030451/www.gjldp.org/CHARENTAISES/article.php3?id_article=4

La méthode consiste à choisir des mots dans un dictionnaire pré-établi
à partir de jeté de dé. À l'utilisateur de trouver ensuite un moyen
mnémotechnique pour retenir la suite de mot générée. À noter que pour
l'instant le dictionnaire n'a pas été adapté au Français.

Amicalement,
/d.v/random