Le principal problème avec les mots de passe n'est pas la complexité des mots de passe, mais la réutilisation des mots de passe ( xkcd obligatoire). Un service perd des identifiants et des mots de passe, et soudainement, de nombreux fournisseurs voient une augmentation des détournements de compte. Pourquoi? Parce que nous, humains, ne pouvons pas nous souvenir de dizaines de mots de passe différents, nous créons donc un mot de passe pour les services communs et un pour les services spéciaux. Mais la plupart d'entre nous n'auront qu'un seul mot de passe.

Ne créez pas vos propres mots de passe, utilisez un gestionnaire de mots de passe. Ils peuvent créer des mots de passe très complexes, un pour chaque service, avoir des plugins et des extensions pour les principaux navigateurs, un cryptage fort, une sauvegarde dans le cloud, une synchronisation multi-appareils, etc. Ne faites pas confiance à votre cerveau pour créer différents mots de passe aléatoires pour chaque service.

L'utilisation d'un gestionnaire de mots de passe signifie que vous n'aurez besoin de connaître qu'un seul mot de passe - le maître. Ce mot de passe peut être écrit et conservé sur votre portefeuille. Tous les autres seront créés par le gestionnaire, et peuvent contenir 128 caractères, 10 chiffres, 30 caractères spéciaux, dont ceux de ĥaŕd-tö-tỹpẽ ...

Prenez certainement la réponse de Thorium au sérieux. Cependant, j'ai pensé que je pourrais aussi bien essayer de répondre à votre question réelle.

Vous entendrez cela tout le temps sur un tableau de sécurité comme celui-ci, mais je le dirai quand même: la réponse dépend toujours sur votre vecteur de menace anticipé. Je vais me concentrer sur les attaques par force brute par des personnes qui ne vous ciblent pas spécifiquement (car cela semble être votre principale préoccupation), mais la situation est très différente si quelqu'un vous cible spécifiquement. Restons simples cependant.

Attaque par force brute hors ligne non ciblée

Une des principales raisons des mots de passe à haute entropie est de vaincre les attaques par force brute hors ligne. De toute évidence, les attaques par force brute hors ligne sont très faciles si le service piraté utilise des mots de passe en texte brut (ce qui est une raison très importante pour laquelle vous ne devez jamais réutiliser les mots de passe sur les sites). Cependant, que se passe-t-il si votre mot de passe se retrouve dans un vidage d'un service qui utilise MD5 pour les mots de passe? Il existe des plates-formes qui peuvent tester des centaines de milliards de mots de passe par seconde contre MD5. La meilleure défense contre une telle attaque est simplement la longueur du mot de passe et de s'assurer que votre mot de passe ne figure pas dans une liste de mots de passe ou dans une simple variante des schémas de mots de passe courants utilisés par les gens.

Même avec une force brute hors ligne contre une liste de mots de passe MD5, un attaquant ne va pas simplement rechercher de manière exhaustive l'espace de mot de passe. Ils commenceront par télécharger des listes de mots de passe précédemment craqués et en essayant tous. Ensuite, ils prendront une liste des schémas de génération de mots de passe les plus couramment utilisés et les essayeront. La phrase de génération «combinaison de mots du dictionnaire» est suffisamment courante pour qu'ils puissent même essayer cela. Si oui, la question est de savoir combien de temps pouvez-vous tenir le coup? Cela dépend du nombre de mots que vous avez et du nombre de mots dans votre liste. Il y a 7776 mots dans la liste des dés, alors utilisons-les. Cela signifie qu'une phrase de passe de 4 mots a environ 3,66e15 combinaisons de mots de passe différentes qu'elle peut créer. À un rythme de 200 milliards de mots de passe par seconde (une plate-forme de hachage haut de gamme), il faudra 5 heures pour rechercher cet espace de mot de passe. Voici le temps de recherche en fonction du nombre de mots de votre mot de passe:

• 4 mots: 5 heures
• 5 mots: 4,5 ans
• 6 mots: 35 000 ans
• 7 mots: 270 millions d'années
• 8 mots: 2 billions d'années

Bien sûr, MD5 est terrible. Si votre mot de passe a été divulgué par un système qui utilise des méthodes de hachage plus modernes, même un mot de passe de 4 mots sera effectivement incassable. Cependant, il est préférable de supposer le pire et, pour les services importants, de supposer que la personne à l'autre extrémité utilise la pire sécurité possible et de choisir en conséquence (c'est-à-dire supposer des mots de passe en texte brut ou MD5). Il existe de nombreux systèmes qui utilisent encore MD5 pour les mots de passe.

Les inconnues

Il y a cependant beaucoup d'inconnues, ce qui rend la réponse difficile. Nous avons supposé qu'un attaquant avait tenté de forcer brutalement un mot de passe de type Diceware et qu'il utilisait exactement la même liste de mots de passe que celle que vous avez utilisée. Ce sont beaucoup d'hypothèses, et un pirate peut ne pas déranger ou ne pas avoir votre liste de mots. Et si ce n'est pas le cas et essayez plutôt une recherche exhaustive? En supposant une longueur de mot moyenne de 5 caractères, un mot de passe de logiciel de dé 4 mots est de 20 caractères. Ils font une recherche exhaustive et doivent donc vérifier toutes les lettres et tous les chiffres même si vous n'avez que des lettres minuscules (nous serons gentils et ignorerons les caractères spéciaux). Maintenant, il y a 7e35 combinaisons de mots de passe à essayer (s'ils veulent rechercher tous les mots de passe jusqu'à 20 caractères), ou 1e17 ans de calcul avec une plate-forme de hachage de premier ordre avant de rechercher de manière exhaustive l'espace de mot de passe nécessaire. En d'autres termes, il n'y a absolument aucune chance que votre mot de passe soit piraté. De toute évidence, personne ne prendrait même la peine d'essayer cela. C'est ce à quoi cela revient vraiment. La plupart des gens qui essaient simplement de déchiffrer autant de mots de passe que possible vont d'abord essayer les réponses évidentes. Au-delà d'un certain niveau de complexité, il y a une certaine sécurité dans le simple fait que vous n'êtes plus le fruit à portée de main. Bien sûr, si quelqu'un vous cible spécifiquement, alors tous les paris sont désactivés ( un autre xkcd obligatoire).

Néanmoins, j'opterais probablement pour 6 mots ou plus. De plus, ne le réutilisez nulle part.

Concernant le chiffrement de disque / les gestionnaires de mots de passe

Dans un commentaire, vous mentionnez que votre intérêt peut principalement être de sélectionner un mot de passe principal pour un gestionnaire de mots de passe ou un mot de passe pour le chiffrement du disque. Il s'agit d'un cas d'utilisation légèrement différent. Les algorithmes de hachage de mots de passe modernes sont conçus pour être lents et donc difficiles à forcer. Cependant, les algorithmes de chiffrement fonctionnent un peu différemment et la «lenteur» n'est pas aussi importante pour le chiffrement que pour le hachage de mot de passe (dans une certaine mesure, trop de lenteur est même une mauvaise chose). À quel point il est "difficile" de forcer brutalement une clé de chiffrement varie énormément en fonction des détails exacts de la méthode de chiffrement (je ne peux donc pas vraiment deviner à quoi cela ressemblerait en pratique), mais la comparaison avec quelque chose comme MD5 pourrait ne pas être un mauvais point de référence.

Une différence importante (h / t Michael Kjörling) est qu'avec le chiffrement du disque local ou le gestionnaire de mots de passe, vous pouvez contrôler le coût du processus de génération de clé. Dans ce cas, vous pouvez augmenter la "dureté", diminuer la longueur de votre mot de passe et trouver votre propre compromis acceptable entre la sécurité, la facilité de mémoire et "combien de temps je dois attendre jusqu'à ce que cette chose s'ouvre" (c'est-à-dire la facilité d'utilisation).

Même si vous utilisez un gestionnaire de mots de passe pour la plupart des travaux, il est toujours utile d'avoir un format cohérent dérivé des mots du dictionnaire. Par exemple, vous pouvez générer des mots de passe de six mots à partir d'un dictionnaire de 4000 mots, en donnant des mots de passe comme:

  that-feats-peers-film-wash-propagandachrome-document-trente-ignore-given -screenstudying-mark-approuvé-rods-heavy-mockingahhh-shock-input-movies-looking-traderequipment-download-created-compile-cookie-oopseffective-saved-systems-garage-wrote-Wering  

Quel est l'avantage? Imaginez que vous transcrivez l'un de ces mots de passe sur un autre ordinateur - en le regardant dans votre gestionnaire de mots de passe, puis en le saisissant sur un ordinateur complètement différent. Ou un téléphone. Ou quelque chose comme ça. Regardez, disons, le troisième mot de passe sur la liste; puis détournez les yeux, saisissez-en autant que vous vous en souvenez et revenez. Vous pouvez probablement transcrire l'intégralité du mot de passe avec une précision parfaite en deux essais - peut-être même un. Même si vous allez jusqu'à dix mots de passe, vous devriez pouvoir en transcrire un en trois étapes environ. Essayez-le avec " heaps-comment-handle-emerald-capped-gain-write-details-gray-moment " et voyez comme c'est facile.

Vous pensez peut-être que ce sera peu importe pour vous, mais cela ne vous coûtera rien (les mots de passe que j'ai donnés ici ont respectivement 71 bits et 120 bits d'entropie), et si jamais cela a de l'importance, vous avez énormément gagné.

Cette Question fournit un point de départ pour la lecture du vaste sujet des différentes possibilités.

Gardez à l'esprit que certaines des réponses datent de plusieurs années. Quoi qu'il en soit, il y a beaucoup d'indices pour un bon mot de passe. cet article vous en dit également plus sur les temps de calcul (même si vous devriez essayer de comprendre le point sans vraiment dépendre de chaque mot présent;))

Il y a pas mal de problèmes mais comme ThormiumBR l'a indiqué, l'un des problèmes les plus courants est la réutilisation ou la réutilisation partielle. Si les gens utilisent par ex. le mot de passe a9wdu $$$ db§c5829ae1 quelque part et l'a fait à un moment donné pour s'en souvenir, il y a des chances qu'il y ait a9wdu $$$ db§c5829ae2 ou tout autre dérivé comme Une des meilleures méthodes est de base aléatoirement (ouais cela signifie dés) 4 à 6 mots aléatoires à partir d'un dictionnaire (comme ici). Cela augmente vos chances d'avoir un mot de passe long dont vous pouvez également vous souvenir et diminue donc les chances de réutilisation ou de réutilisation partielle. Pourquoi en auriez-vous besoin, s'ils sont faciles à retenir?

Mais cela semble être ouvert aux attaques dictonaires, surtout si l'attaquant a également entendu parler de la méthode et des combinaisons de forces brutes de 4 mots dictonaires.

Presque non. L'une des raisons est que l'attaquant (si vous avez utilisé le dictionnaire oxford) et qu'il décide d'utiliser également ce dictionnaire anglais complet pour le cracking, il pourrait être occupé pendant un certain temps;) Deuxième et bien plus important: un attaquant le fait généralement pas la force brute de cette façon. Si vous êtes spécifiquement ciblé et que la motivation est énorme, il pourrait opter pour cette approche, mais si vous l'êtes, theres 2FA et ainsi de suite. Les attaquants les plus probables dans différents scénarios utilisent différentes formes de listes de mots et si vous avez fait votre aléatoire correctement, il y a très peu de chances que votre phrase soit dans la liste de mots de quelqu'un.

Tout cela, bien sûr, ne s'applique pas aux personnes utilisant un gestionnaire de mots de passe partout (du moins d'une certaine manière). Si vous le faites, vous pouvez simplement lui demander de générer un mot de passe «aléatoire» de 35 caractères avec tous les caractères étranges et difficiles à retenir, puis de le sauvegarder. Mais puisque vous avez posé cette question, je suppose que vous ne voulez pas ou ne pouvez pas le faire pour une raison quelconque.

Je consulterais la page des dés de l'EFF: Les dés de l'EFF

Cette technique fonctionne pour un mot de passe principal, puis utilise simplement des mots de passe générés aléatoirement pour tout le reste. Enchaîner 6 (ou plus) mots vraiment aléatoires à partir du lien ci-dessus peut être un peu difficile à retenir au départ. Je les ai écrites sur un petit tableau blanc à la maison et je les ai regardées tout au long de la journée, en utilisant la technique requise pour la mémoriser. Une fois mémorisé, j'ai effacé le tableau blanc. La phrase de passe fonctionne très bien ... et c'est fou longtemps :)

Les autres réponses soulèvent deux points très importants.

1. La réutilisation des mots de passe est le plus gros problème

2. Les gestionnaires de mots de passe sont l'idéal solution

Je recommande ce qui précède lorsque cela est possible. Mais j'ai trouvé des situations où je devais fournir un mot de passe sécurisé mais facile à retenir pour quelqu'un, pour lesquelles la méthode à 4 mots est idéale.

Si vous essayez de fournir 4 mots aléatoires, ce n'est peut-être pas très Aléatoire. Une couleur est très probablement l'un des mots, tout comme la nourriture, les animaux et d'autres noms communs. Bien qu'il y ait un million de mots dans la langue anglaise, vous pouvez très facilement trouver un mot de passe très prévisible. Ainsi, par exemple, Conor Mancone a suggéré un dictionnaire de 7776 mots, mais un simple mot de passe de 4 mots pourrait être déchiffré en utilisant une liste de 1000 mots ou même moins, comme yellowcatrunaway.

Mon conseil pour utiliser des mots de passe sécurisés de 4 mots est d'utiliser des mots peu communs, et il vaut la peine de le répéter, ne réutilisez jamais votre mot de passe.

Oui, les quatre mots donnent un bon mot de passe long avec beaucoup d'entropie (en supposant que vous les ayez choisis au hasard).

J'utilise un générateur de 4 mots de passe pour tous mes mots de passe . Ils sont très pratiques car vous pouvez vous en souvenir pendant une courte période, taper facilement sur votre téléphone ou en parler à quelqu'un d'autre au bureau.

Bien sûr, tout ce que les gens ont dit sur les gestionnaires de mots de passe et la réutilisation des mots de passe est vrai, et J'utilise toujours l'un d'entre eux aussi - comme cela a été dit, mais cela vaut la peine de le répéter, la réutilisation du mot de passe est mauvaise mauvaise mauvaise

Utiliser un gestionnaire de mots de passe est un excellent conseil (que je suis), mais nous devons inévitablement composer des mots de passe parfois. Pour vraiment répondre à votre question: essayez la méthode de Bruce Schneier:

Mon conseil est de prendre une phrase et de la transformer en mot de passe. Quelque chose comme "Ce petit cochon est allé au marché" pourrait devenir "tlpWENT2m". Ce mot de passe de neuf caractères ne sera dans le dictionnaire de personne. Bien sûr, n'utilisez pas celui-ci, car j'ai écrit à ce sujet. Choisissez votre propre phrase - quelque chose de personnel.

Alors Comment puis-je créer un mot de passe fort et facile à retenir? devient HcIma $ TRONGpte2r? ou similaire. Je considérerais toujours cela comme un peu court, alors pensez à une phrase plus longue. En fait, vous pouvez taper une phrase entière, et parfois c'est exactement ce que je fais! Cependant, la longueur du mot de passe est souvent malheureusement limitée.

Personnellement, j'ai tendance à baser mes phrases de mot de passe sur des diatribes mentales, comme la stupidité des politiques de mot de passe en question. L'émotion aide ma mémoire.

Assurez-vous simplement de ne pas utiliser quoi que ce soit qui ait jamais été publié - pas une citation de livre, un verset biblique, des films, des expressions idiomatiques, etc. Cela doit provenir de votre propre cerveau.

Comment puis-je créer un mot de passe fort facile à retenir? La méthode à 4 mots est-elle sûre?

Un mot de passe facile à retenir est désavantagé par rapport à une douzaine de lettres aléatoires, certaines majuscules, combinées avec de la ponctuation et des chiffres - mais certainement plus facile à retenir et pratiquement sécurisé. Les quatre mots devraient former une phrase inhabituelle. Plus c'est mieux.

Utiliser PasswordMeter.com pour vérifier la force d'un mot de passe donne ce résultat:

Mot de passe: "Google est le nom de votre mère." - Score: 100% - Complexité: Très forte

HowSecureIsMyPassword.net affirme: "Il faudrait à un ordinateur environ 15 octillions d'années pour déchiffrer votre mot de passe".

Donner mon secret, j'essaie Password.Kaspersky.com qui dit: "⚠️ Il existe des combinaisons largement utilisées. Votre mot de passe sera forcé avec un ordinateur domestique moyen dans environ 10000+ siècles. Vous pouvez trouver la réponse à la question ultime de la vie, de l'univers et de tout pendant cette période. "

Une phrase de passe relativement simple peut fournir un niveau de sécurité suffisant tout en restant facile à retenir, utilisez simplement un mot de passe différent pour chaque site. L'ajout d'un numéro à la fin est utile.

Aide du compte Google: " Créer un mot de passe fort" offre quelques conseils pour des mots de passe mémorables:

• Étape 1: respectez les exigences en matière de mot de passe

  Créez votre mot de passe avec 8 caractères ou plus. Il peut s'agir de n'importe quelle combinaison de lettres, de chiffres et de symboles.

  Vous ne pouvez pas utiliser un mot de passe qui:

  • Est utilisé par de nombreux autres comptes

  • Vous avez déjà utilisé sur votre compte

• Étape 2: Suivez les conseils pour un bon mot de passe

  Un mot de passe fort est presque impossible à deviner pour quelqu'un d'autre. Suivez ces conseils pour savoir ce qui fait un bon mot de passe, puis appliquez-les au vôtre.

  Utilisez des lettres, des chiffres symboles &

  • Combinez différents types de caractères

  Utilisez un mélange de caractères alphanumériques (lettres et chiffres) et de symboles:

  • Lettres majuscules (majuscules). Exemples: A, E, R

  • Lettres minuscules (minuscules). Exemples: a, e, r

  • Nombres. Exemples: 2, 6, 7

  • Symboles et caractères spéciaux. Exemples: ! @ & *

• Recommandations Exemples d'&

  Remplacer lettres avec des chiffres Symboles &: choisissez un mot ou une phrase et utilisez des chiffres et des symboles au lieu de quelques lettres. Exemples:

  • "Spooky Halloween" devient "sPo0kyH @ ll0w3En"

  • "Later gator" devient "L8rg @ + 0R"

• Abréger une phrase: trouvez une phrase et utilisez la première lettre de chaque mot.

  Exemple:

• "Oncle Peter a toujours mangé tout ce qui est enrobé de chocolat" devient "uP @ 8cCe!"

  Utilisez des mots de passe longs: mots de passe longs sont plus forts. Puisque les espaces sont autorisés, vous pouvez utiliser des phrases ou des mots mémorables de vos chansons, poèmes ou citations préférés. Exemple:

• "an 0pen <3 = an 0pen MIND"

• "C'est un long chemin 2 le ^ si U veux Rock&Roll "

• " De temps en temps, les nuages ​​donnent du repos aux lunaires "

• Eviter informations personnelles Mots communs &

• N'utilisez pas d'informations personnelles

  Évitez d'utiliser des informations que d'autres pourraient connaître sur vous ou pourraient facilement trouver . Exemples:

  • Le nom de votre animal

  • Votre surnom

  • Votre rue nom

• N'utilisez pas de mots courants

  Évitez les mots simples, les phrases et des motifs faciles à deviner. Exemples:

  Mots et expressions évidents comme "mot de passe" ou "letmein"

  Séquences comme "abcd" ou "1234"

  Modèles de clavier comme "qwerty" ou "qazwsx"

  Tous les exemples dans cet article, comme "sPo0kyH @ ll0w3En" ou "uP @ 8cCe!"

• Ne réutilisez pas les mots de passe

Les mots de passe doivent toujours être aléatoires , que vous puissiez les mémoriser ou non, je vous recommande de générer un mot de passe d'une entropie supérieure qui rendre les attaques par force brute pratiquement irréalisables ou presque impossibles.

Entropie

L'entropie est fondamentalement le degré d'aléatoire, donc fondamentalement vous peut taper des caractères spéciaux, des chiffres et des lettres aléatoires sans suivre un modèle spécifique, par exemple - "cvg * @ 3 # 5 £ 22 @ _- + () czBbd * $" pourrait être un bon choix pour vos comptes sensibles car il a une entropie considérable qui rend difficile la force brute. Parce que vous pouvez avoir autant de permutations et de combinaisons de ces caractères qui contiennent également des lettres majuscules et minuscules, des chiffres et des caractères spéciaux.

Utilisez un gestionnaire de mots de passe fiable

Si vous ne parvenez pas à vous souvenir ou à perdre les mots de passe, vous pouvez utiliser un gestionnaire de mots de passe comme lastpass ou 1password pour aide à gérer vos mots de passe sans avoir à les rendre plus compréhensibles et moins aléatoires afin de les mémoriser, ce qui les rendrait facilement forcés par la force brute.

Pourquoi ne pouvons-nous pas simplement nous souvenir d'un algorithme pour nos mots de passe? Au lieu de nous souvenir du mot de passe, nous pourrions le générer à chaque fois en utilisant notre algorithme. Il pourrait également être facilement écrit quelque part dans, par exemple, un langage de symboles.

Exemple- Disons que notre algorithme est {voyelles in name of service site in small} + { consonnes de mon nom d'utilisateur en majuscule} + {nombre de consonnes dans le site de service} + * &

Maintenant, pour gmail et si mon nom d'utilisateur est nom d'utilisateur alors mon mot de passe vient comme (ai + SRNM + 3 + &) = aiSRNM3 &

La longueur et la complexité dépendent de notre algorithme, et il est presque impossible de restaurer l'algorithme au mot de passe d'origine.

Au lieu de réutiliser le mot de passe, réutilisez l'algorithme.

Il semble y avoir beaucoup de désinformation dans ce fil de discussion.

Vous ne savez pas comment le mot de passe est stocké tant de réponses ici font beaucoup d'hypothèses. Comme toujours, vos plus gros problèmes de sécurité sont A) votre ordinateur est déjà compromis, B) la voie de communication est compromise, C) le serveur lui-même est compromis.
A - peu importe le mot de passe, vous vous avez déjà perdu si vous le saisissez en clair. B - essayez de ne pas vous faire hameçonner et soyez conscient si le site est bizarre - toujours si vous entrez votre mot de passe, la partie est toujours terminée.
C - c'est là que le la sécurité sur un mot de passe bien sélectionné compte désormais. Vous n'avez aucune idée de la façon dont ils stockent le mot de passe, en théorie, ils utilisent des mesures de sécurité raisonnables. Alors, comment éviter que votre mot de passe soit à haut risque? À partir de là, nous allons supposer que le mot de passe a été volé via le serveur, et non via votre ordinateur local. Il est assez évident que si votre mot de passe en clair est volé et que vous utilisez le même, tout le reste qui utilise le même mot de passe est désormais également vulnérable. (Mais si vous aviez été infecté localement, vous auriez pu aussi avoir tous ces mots de passe reniflés)

Alors regardons ça du côté serveur, comment éviter d'être dans le groupe à haut risque? 1) Don ne réutilisez pas le même mot de passe partout.
1.b) Je pense que les gestionnaires de mots de passe sont une mauvaise idée, vous confiez maintenant une application tierce pour quelque chose ... plus d'intermédiaires, plus de problèmes.2) Don ' t utiliser un mot de passe que d'autres utilisateurs utilisent également 3) En raison de 2, n'utilisez pas un mot de passe très court 3 b) En raison de 2, essayez d'utiliser de nombreux caractères différents. Ce sont des sites très stupides qui forcent les majuscules et les nombres, peu importe la taille du jeu de caractères / «alphabet». Il est simplement plus facile pour les non-spécialistes de la technologie de créer un mot de passe plus sûr, car ils choisiront probablement "password1234" s'ils en ont l'occasion.

Ainsi, le mot de passe que vous avez choisi est exécuté via un algorithme de hachage / chiffrement pour aboutir à une chaîne unique de caractères qui n'ont aucun rapport immédiat avec le mot de passe d'origine. Les programmes destinés à trouver des mots de passe recherchent le fruit le plus bas - un tas de mots de passe de personnes dans de grands systèmes vont hacher avec le même hachage ... parce qu'ils sont identiques ou extrêmement courts et similaires. S'ils ont accès au système et avec suffisamment de temps, il est possible que tous les mots de passe du système soient exposés ou la plupart d'entre eux.

Supposons qu'ils ont utilisé de bonnes méthodes pour qu'ils se retrouvent avec une attaque par force brute nécessaire, ce qui est le vrai cœur de la question. Dix mille mots du dictionnaire que les gens connaissent, 10000 ^ 4 = 1e + 16 combinaisons Supposons 200 milliards de hachages par seconde selon l'autre réponse et nous sommes environ 5-6 heures pour le casser. CEPENDANT, il y a des hypothèses à cela. Ils attaquent spécifiquement votre mot de passe et ont fait l'hypothèse de cibler spécifiquement à l'aide d'une attaque par dictionnaire. Pas seulement une attaque de dictionnaire mais exactement 4 mots! Même en majuscules ou en ajoutant un nombre, une ponctuation, etc., toutes ces choses brisent nos données, ce qui entraîne le cas généralisé de 20 à 30 caractères, bonne chance, vous ne le craquerez jamais de si tôt.

En bref, l'utilisation de 4 mots de dictionnaire non liés a suffisamment d'entropie pour fonctionner dans la plupart des applications. Pour les tâches critiques, je ne recommanderais pas cela - utilisez au moins 16 caractères générés aléatoirement . Pour votre e-mail personnel, 4 mots uniques garantissent que vous êtes principalement protégé à la fois d'une situation de piratage et de ne pas perdre votre compte car le mot de passe est définitivement perdu. Les choses critiques pour la mission ont généralement déjà un véritable plan d'urgence en cas de perte d'accès et c'est une toute autre situation que de garder les gens hors de vos affaires privées.

La méthode à 4 mots est bonne mais après un certain temps, on peut oublier ces mots. Personnellement, je pense qu'un chiffrement qui n'est pas trop difficile à retenir pourrait être utile. Par exemple, vous pouvez remplacer chaque lettre de dire, votre plat préféré comme la pizza par un nombre correspondant à la lettre donc p deviendra 16, je deviendrai 9, Z deviendra 26 et ainsi de suite. Vous vous retrouvez avec un tout nouveau mot de passe. 16926261 pour la pizza.

Une autre méthode consiste à déplacer toutes les lettres vers la gauche pour que A devienne B, B devienne C, et ainsi de suite et Z devienne A.

Donc un mot comme Movie deviendra NPWJF et vous pouvez toujours ajouter un 123 à la fin pour que le nouveau mot de passe soit NPWJF123.

J'utilise quelques astuces pour renforcer mes mots de passe:

1) Mal orthographiez les mots. Cela les rendra insensibles aux attaques de recherche de dictionnaire. Choisissez une orthographe alternative mémorable. (Et être méchant ou stupide aidera à rendre vos termes de néologisme plus mémorables).

2) Ajoutez un suffixe au mot de passe qui est spécifique à chaque site Web pour le rendre unique et plus facile à retenir, comme "FeeFieFumGoogel" ou "GueyBlooeeFasebook".

3) Ajoutez un caractère de ponctuation que vous aimez, comme un début ou une fin! ou # ou _, ou utilisez-le pour séparer vos mots.

4) Mettez en majuscule chaque mot de votre série de mots. Ou mieux encore, ne mettre en majuscule que la dernière lettre de chaque mot.