Peut-être que la leçon pour les enfants devrait être moins sur la façon d'utiliser les outils pour gérer un mot de passe, et plus sur la compréhension de l'importance de la gestion des mots de passe?

Laissez-les écrire leurs mots de passe dans un cahier. Amusez-vous à concevoir une méthode d'obscurcissement au cas où le cahier serait perdu. Enseignez-leur les sauvegardes - en gardant une copie dans un endroit sûr. D'après mon expérience, les enfants et les personnes âgées se ressemblent beaucoup en matière de (mauvaise) gestion des mots de passe

Jusqu'à ce qu'ils soient suffisamment qualifiés pour gérer leur propre base de données de mots de passe, j'ai également gardé les identifiants des enfants dans une famille " KeePass ". C'est la même chose pour les membres âgés de la famille - parce que des gens meurent et qu'il faut parfois récupérer des choses pour des personnes autrement incapables. Le calcul confiance / risque est différent dans un groupe familial que dans un cercle professionnel ou social. Il existe également une différence entre le partage de l'accès à un mot de passe et le partage d'un mot de passe.

C'est génial que vous y réfléchissiez tôt. Bonne chance!

Mémoriser un mot de passe maître vraiment fort est probablement un peu difficile à demander

Je ne suis pas d'accord! J'ai une fille qui, vers 7 ans, a pu rapidement mémoriser un mot de passe très fort en utilisant la méthode Diceware pour l’utiliser dans un gestionnaire de mots de passe. Cette méthode sélectionne plusieurs mots aléatoires dans un dictionnaire (généralement) composé de 7776 mots. Un simple 9 mots est log ₂ (7776 ⁹ ) ≈ 116 bits.

Si vous utilisez un gestionnaire de mots de passe qui prend en charge le renforcement des mots de passe avec un algorithme comme PBKDF2, vous pouvez réduire encore plus la longueur du mot de passe. En utilisant 262 144 (2 ¹⁸ ) itérations de hachage, vous pouvez augmenter la sécurité d'un mot de passe à 6 caractères pour connecter ₂ (7776 ⁶ ) + 18 ≈ 96 bits. Un exemple de mot de passe:

  main courante de poulpe chassant l'ambition timide de la coque  

Ce n'est pas difficile à retenir! Cela prend un peu de pratique et ce n'est pas aussi facile que de mémoriser un mot de passe faible avec juste un ou deux mots ou le nom d'un animal de compagnie, mais c'est quelque chose qu'un enfant, même un jeune enfant, est capable de faire. Certains gestionnaires de mots de passe prennent en charge plusieurs mots de passe principaux équivalents, ce qui vous permet de conserver un mot de passe de sauvegarde jusqu'à ce que vous soyez sûr que votre fille n'oubliera pas le sien. Ensuite, vous pouvez révoquer votre propre mot de passe afin que vous n'ayez pas besoin d'avoir un accès inutile à ses mots de passe.

et elle risque de perdre tout stockage physique.

Si vous ne souhaitez pas synchroniser la base de données de mots de passe, vous pouvez utiliser un gestionnaire de mots de passe sans état. Il s'agit d'un gestionnaire de mots de passe qui utilise une combinaison d'identifiant pour le service auquel vous souhaitez vous connecter, ainsi qu'un seul mot de passe principal fort. Un gestionnaire de mots de passe sans état fonctionne en hachant une concaténation de votre mot de passe principal et de l'identifiant de service. Il présente cependant quelques inconvénients:

1. Vous ne pouvez pas modifier le mot de passe d'un site sans changer l'identifiant ou le mot de passe principal.

2. Si votre mot de passe principal est compromis, tous les mots de passe de votre site le sont aussi.

3. Le mot de passe principal doit être suffisamment fort pour résister aux attaques par lui-même.

Si le recours à un périphérique de stockage pour contenir la base de données de mots de passe est tout simplement inacceptable, alors les gestionnaires de mots de passe sans état sont absolument la voie à suivre. Ils peuvent être très sécurisés s'ils sont utilisés correctement.

"Se connecter à partir de plusieurs appareils" si vous ne les possédez pas, est une habitude qui devrait être arrêtée pour la sécurité générale.

Une fois que vous possédez tous les appareils dans le scénario, une méthode que j'ai vue pour les jeunes et qui était utile est d'éviter complètement de traiter les mots de passe: utilisez le processus "mot de passe oublié" .

Si l'appareil appartient et que l'accès aux e-mails se trouve sur l'appareil, il vous suffit de demander un lien de réinitialisation du mot de passe et de l'utiliser. Rien à retenir.

Une autre méthode consiste à utiliser un gestionnaire de mots de passe familial en ligne (LastPass a cette fonctionnalité, par exemple). Cette fonctionnalité est conçue spécifiquement pour ce problème, mais elle a un coût et vous n'aimerez peut-être pas le stockage en nuage et la synchronisation multi-appareils. Mais l'avoir et le gérer pour votre enfant pourrait en valoir la peine.

Vous pouvez également enseigner un modèle de mot de passe fort . Oui, les modèles ont une vulnérabilité inhérente et évidente, mais c'est une méthode qui peut être envisagée pour votre évaluation personnelle des risques.

Je suis moi-même fan du processus de "réinitialisation du mot de passe".

Maintenant, je ne sais pas si j'ai raison, mais je pense qu'enseigner les techniques mnémotechniques de base aux enfants me semble une idée merveilleuse. C'est une compétence qui l'aidera tout au long de sa vie et aidera également à éviter d'écrire des mots de passe et un mot de passe à faible entropie. Considérez un mot de passe charabia à 10 chiffres tel que 1kej @! Lej2 . Cela pourrait être facilement mémorisé si vous venez de créer une histoire en utilisant les caractères du mot de passe. Le conseil de Schroeder semble également bon pour être honnête. Vous pouvez également lui apprendre à temps "comment générer des mots de passe avec une entropie suffisante" et utiliser un gestionnaire de mots de passe. Jusque-là, les mnémoniques devraient convenir aux enfants. Ils ont une imagination débordante.

EDIT: La réponse que j'ai écrite est fausse. La partie mnémotechnique est correcte mais le mot de passe que j'ai choisi n'est pas suffisamment long ou facile à mémoriser. Cette question aborde le problème des mathématiques et de la convivialité en détail. Une méthode bien meilleure est celle écrite par forest dans sa réponse.

Excellente question / sujet, et si la définition du mot de passe " gestion " inclut également " génération de mot de passe ", je fournirais un programme Python ou similaire qui génère de manière cryptographique- sécuriser des mots de passe de différentes longueurs avec seulement quelques lignes de code, et montrer à l'enfant comment exécuter facilement le programme chaque fois qu'il a besoin d'un mot de passe fort. (car ce serait une meilleure habitude à mon avis que de penser à un mot de passe fort à chaque fois).

Voici un exemple rudimentaire que j'ai construit et qui est cryptographiquement sécurisé en utilisant le module secrets en Python et une bibliothèque de 64 caractères: https://github.com/hatgit/hatnotation/blob/master/ Hatnotation-Password-Generator.py

Cependant, ces mots de passe "sécurisés" ne peuvent pas être facilement mémorisés car ils ressemblent à une chaîne de code lisible par machine , à moins que le binaire sous-jacent est converti en mots mnémotechniques afin qu'il puisse être facilement écrit.

J'ai également construit un encodeur / décodeur (système de notation appelé Hatnotation) et avec le générateur de mot de passe compatible ci-dessus à des fins éducatives, le binaire sous-jacent pourrait être collé dans un code mnémonique convertisseur, comme suit:

Un mot de passe aléatoire de 22 caractères généré à partir de la plage de 64 caractères où 64 ^ 22 == 2 ^ 132 en termes de bits de sécurité / entropie, en utilisant le générateur de mot de passe Hatnotation: } FT}: + 3'Z;: BB, LY ^ >EOPF

Le binaire 132 bits sous-jacent qui représente ces 22 caractères (non-ascii, ceux-ci sont codés en Hatnotation caractères :) 010111000100111100011011111011011001000010110100010100010011111001011111111100010101110000010111101011100110101100011100100001011101

Converti 132 bits en un mnémonique basé sur le mot et la liste de contrôle en anglais Diceware options fournies par @Forest), en utilisant un convertisseur mnémonique qui peut fonctionner hors ligne sur un standalon e base:

erreur d'arbre louer oeil d'oiseau très sagesse kit de retour culture améliorer le rituel

Une alternative est de leur apprendre à générer une entropie au format binaire ou hexadécimal en utilisant le compilateur de ligne de commande ou de code (ce qui est plus rapide que de retourner des pièces), et comment coller ce binaire dans le convertisseur mnémonique de leur choix en fonction de la liste de mots utilisée (même s'il s'agit de leur propre liste de mots personnalisée). En Python, il existe quelques moyens sécurisés de le faire en utilisant les secrets , uuid4 () et os.urandom intégrés modules.

P.S. En termes de stockage / récupération de la garde des mots de passe, si les mots de passe sont enregistrés dans le gestionnaire natif du navigateur, et qu'il y a un problème de connexion à la session du navigateur (c'est-à-dire Google Chrome) à partir d'emplacements publics ou potentiellement dangereux afin d'accéder aux mots de passe pour connexion à des services tels que le site Web Scratch.Mit.edu, je pense ajouter une application 2FA telle que Google Authenticator (en supposant que le jeune dispose d'un téléphone portable ou d'un appareil compatible, même s'il est hors ligne) pourrait réduire les risques d'accès à ces mots de passe par un adversaire, si les informations de connexion étaient autrement compromises.