La sécurité de vos mots de passe

Après avoir lu un message sur un autre forum, j'en ai déduit que nos mots de passe ne sont pas si confidentiels que cela. Un admin d'un site déclare en effet que pour pister un membre qu'il a banni, il a comparé le mot de passe d'un nouvel inscrit suspect à celui du banni.

Je pensais pour ma part les mots de passe inviolables. Par exemple dans un forum du style de Bzzz, je pourrais changer vos pass mais absolument pas les connaître.

Alors comment cet admin est-il parvenu à ce résultat ? Vraisemblablement par un logiciel de crackage de mot de passe, décodant même les mots de passe cryptés. Ainsi, deux des mots lui ont été dévoilés, lui permettant d'identifier son ex banni.

Dans ce cas précis, d'ailleurs, on a fait à cet admin le reproche de violer la loi LEN. Je ne sais ce qu'il en est vraiment, et de toutes façons je ne juge pas ici s'il a eu tort ou raison. Je constate juste qu'il est possible de décrypter des mots de passe.

Cela vous concerne en tant qu'utilisateurs.

Alors quelques conseils pour sécuriser vos mots de passe :
-Qu'ils soient composés de plus de 8 caractères.
-Pas de mots présents dans un dictionnaire usuel, même en langue étrangère.
-Ajouter des chiffres.
-Et des caractères spéciaux du style *ù+!£
-Avoir un mot de passe différent pour chaque forum.
-Ne donner ce mot de passe à personne.

Comme on obtient un mot de passe compliqué, il est conseillé de le noter précieusement.
Cela évitera notamment que l'on utilise vos accès à des fins malhonnêtes, ce qui se retournerait contre vous. Vous auriez ainsi bien du mal à prouver votre innocence.

Hé oui, c'est tout le problème de la sécurité informatique, le maillon faible reste l'utilisateur même.
Quand on sait que la plupart des gens utilisent comme mot de passe leur date de naissance, le nom de leur femme/copine/enfant/chien/obiwankenobi c'est sûr que c'est pas top :(

Quelqu'un qui se crée un compte mulder et qui met scully comme mot de passe bon ben faut pas qu'il s'étonne de voir son compte cracké

Tes conseils sont de bonne facture Leo, je pourrais juste rajouter de ne pas hésiter à alterner entre majuscules et minuscules. Après si vous avez vraiment pas d'idées, il existe des générateurs de mot de passes, qui sortent des trucs immonde du style ^iO/:4yU5$ mais au moins une fois mémorisé, ce genre de mot de passe est difficilement trouvable

Citation :

Tes conseils sont de bonne facture Leo

Je rendrai juste à Yvan ce qui est à Yvan...

Ah ben ça explique forcément
Tu vas devenir une vraie hackeuse toi C'est quand que je viens t'installer un pingouin à la maison? ^^ (y'aura des lasagnes hein? )

Eh oui, depuis que j'ose débrancher ma freebox pour la rebooter sans angoisser de la voir tomber en rade, je me sens carrément audacieuse, une vraie pro de l'info !

Bientôt je crois que je vais m'enhardir à demander le dégroupage total pour enfin téléphoner gratis. Mais là je ne me sens pas encore prête.

Pour le pingouin, il tiendrait sur 300 Mo ? C'est à peu près la place qu'il me reste...

ça me rapelle les histoires de mot de passe des boutiques en ligne. Les trucs genre fnsqmlfjkqsm4112313elvf on peut changer ça siouplait ça devient lourd heureusement qu'on pouvait changer

Citation :

Leonowens
MessagePosté le: Dim 8 Jan à 5:40
Pour le pingouin, il tiendrait sur 300 Mo ? C'est à peu près la place qu'il me reste...

300mo c'est un peu juste.
Pour commencer je te conseille un live cd(knoppix)pour te familiariser
et si tu veux switcher il existe des distributions comme "ubuntu"
ou "kubuntu"(celle que j'ai choisi) qui sont assez faciles à prendre en main.

PS:Pourquoi ne pas creer une section linux sur le forum?

Je suis d'accord sur le changement du password, en plus maintenant les navigateurs permettent de sauvegarder les password.

Pour ton exemple, le password n'est pas en clair dans la partie admin, enfin sur phpbb. A moins d'installer un mod qui les decrypte, mais je sais pas si il en existe. Autrement, il suffit juste de faire une recherche dans la base de données pour trouver le password, car il me semble qu'il est en clair.

Pour linux leo, je suis d'accord avec marckemal, si tu veut tester commence par les liveCD ou DVD, que tu trouve partout sur le net. Je peut fournir les adresses des principales distrib pour les télécharger.

Pour la section linux, je pense que le mieux ce serais demander l'avis des membres par l'intermediare d'un sondage.
Si il n'y as pas d'interet pour linux, on peut juste créer un post pour en discuter. La c'est à toi de choisir

Citation :

PS:Pourquoi ne pas creer une section linux sur le forum?

Citation :

Pour la section linux, je pense que le mieux ce serais demander l'avis des membres par l'intermediare d'un sondage.
Si il n'y as pas d'interet pour linux, on peut juste créer un post pour en discuter. La c'est à toi de choisir

En fait, ce forum manquait d'une section sur le libre de droits et la lutte contre la société de consommation. J'ai donc trouvé judicieux de l'ajouter. Voir dans l'index la section "Pour mieux vivre et pour moins cher", sous "Neurones en ébullition". J'ai créé un forum "Linux" dans la partie informatique de cette section. Aux amateurs de nous faire partager leur passion.

EDIT: la base de données des forums issus de l'hébergeur "forum actif" n'est pas accessible pour les admins en l'état actuel des choses. Ces forums sont gratuits, et les possibilités limitées. Une version payante est à l'étude qui permettrait d'accéder à la BDD.

Leonowens a écrit:

Pour le pingouin, il tiendrait sur 300 Mo ? C'est à peu près la place qu'il me reste...

Comme on te répondait plus haut, effectivement 300 Mo c'est vraiment pas beaucoup hein Linux ne fait pas de miracles ^^ (ou alors on m'aurait menti )

Par contre tu peux effectivement essayer un live CD, il y en a un d'ailleurs dans la pochette de CD Ubuntu que je t'avais donné à toi et à Gaël ^^

Sinon cool pour la section Linux & co Par contre je te reprendrais juste sur ta phrase quand tu dis "libre de droits". Attention il ne faut pas confondre, ce que l'on appelle Logiciel Libre ou culture libre (comme pour la musique, différents arts sous licence libre) ne sont pas libres de droits. On ne fait pas ce que l'on veut avec, ils sont protégé par une licence que l'auteur a choisi (et donc soumis au droit d'auteur).

Ce qu'on appelle Copyleft est en fait à la base un jeu de mots puisqu'il utilise le mécanisme du copyright pour permettre de donner des droits aux utilisateurs et non pas les empêcher de faire des choses.

Mais par exemple dans le cas de la GPL (General Public License) de chez GNU, tu as le droit d'étudier le code source du programme, de le modifier, de le redistribuer (et bien sûr de le vendre, les logiciels libres ne sont pas là pour faire du tout gratuit bien que la plupart le soit) mais à la condition que tu redistribues tes modifications sous la même licence. De même tu ne peux pas prendre un logiciel libre sous licence GPL pour en faire un logiciel propriétaire.

Enfin c'est pas le débat du thread désolé si je m'éloigne, c'était juste histoire d'informer un peu =)

J'ai tout lu, mais suis pas sûre d'avoir tout vraiment saisi...
Si tu le veux bien, j'apprécierais que tu repostes ce descriptif des logiciels libre dans la section de linux, en détaillant certains points : différence entre copyright et license, entre linux et unix, définition de ce qu'est un logiciel propriétaire. Et aussi que tu développes cette idée :

Citation :

les logiciels libres ne sont pas là pour faire du tout gratuit

Merci d'avance, je mettrai ta présentation en épinglé