Comment sécuriser vos mots de passe, explications de Edward Snowden (NSA), condamné pour haute trahison
En 2013, Edward Snowden, un ancien agent de la NSA, avait dévoilé au monde entier les pratiques de surveillance de son agence. Suite à cela, il a été condamné pour haute trahison par les États-Unis. Recherché par la justice américaine, il passe pour un traître chez certains ou un héros chez d’autres. Lors de sa dernière interview dans l’émission Last WeekToNight sur la chaîne HBO, celui-ci nous donne quelques pistes pour mieux sécuriser nos mots de passe.
8 caractères ? Ce n’est pas suffisant !
La première chose que nous apprend cet ex-agent de la CIA est que les mots de passe à 8 caractères prennent moins d’une seconde pour être crackés avec les ordinateurs de la NSA. Il indique que les passwords les plus complexes sont en fait des phrases passes.
Par exemple :
jefaisdelabicyclette
Et pour le rendre plus complexe, on peut l’écrire ainsi :
J3_f@1s_2_l@_8icyCl3tt3
Bien entendu, il sera bien plus difficile à retenir du coup.
Pourquoi une PassPhrase au lieu d’un mot de passe ?
Nous avons plusieurs avantages avec une PassPhrase. Dans un premier temps, cela est bien plus facile à retenir plutôt qu’un mot de passe biscornu qui ne veut rien dire. Ensuite, en y ajoutant des caractères spéciaux et des chiffres entre les lettres comme nous avons pu le voir ci-dessus, le temps du hack se rallonge considérablement puisqu’il demande plus de ressources aux ordinateurs.
Comme vous pouvez le voir, Edward Snowden n’a rien inventé puisque l’utilisation de phrases passes est conseillé depuis bien longtemps.
Maintenant, il ne reste plus qu’à trouver votre mot de passe. Dernier conseil, utilisez un mot de passe différent entre vos données sensibles et les sites Internet tierces afin d’éviter que des personnes mal intentionnées puissent accéder à vos comptes bancaires grâce à votre mot de passe de forum par exemple...
ELbQKavEUMPARjfSSMUWRjzxwu9HFnVvhVDgPZKKOwjoR9SAULicxXKVKgOHcEZr
PS: inutile de prendre ce mt de passe , ce mot de pâsse ne m appartient à personne :)
Comme on dit en Belgique, des gauuf' au suc' et je retoun' chez moi ! :D
Et vive la Belgique !
Et sans vouloir être médisant je trouve la rédaction de cet article plus que moyenne. Des formulations bateaux digne de mes rédactions de français de lycée.
Finissons sur un bon point cependant, je n'étais pas au courant pour les "phrases passe" donc merci pour ce conseil.
D'ailleurs dans le film CitizenFour Edward Snowden dit que la NSA a la capacité de tester x milliards de combinaisons (je sais plus combien mais c'étais vraiment beaucoup) en 3 secondes+.
Donc au final les infos que vous venez de trouver sur Google ne sont pas forcément fiable tant que vous ne connaissez pas l'algo utilisé et la puissance de la machine prise en compte :)
Mais bon, j'imagine que c'est dans le cas le plus extrême qu'ils utilisent une telle puissance
Faut savoir, on parle d'Edward Snowden, ou de Bush ?
Easy: 1fy0uw4n77070uch7h35kyfuck4duck4nd7ry70fly
Medium: !|=`/0(_)\\\\/\\\\/4|\\\\|77070(_)(|-|7|-|35|<`/|=(_)(|<4|)(_)(|<4|\\\\||)7|2`/70|=|_`/
Hard: !|#`/0|_|\\\\|/4|\\\\|++0+0|_|(|-|+|-|35|(`/|#|_|(|(4|)|_|(|(4|\\\\||)+|2`/+0|#1`/
(En vrai faut être 1337 pour avoir un mot de passe plus fiable :P )
Un clavier comporte environ 120 caractères écrivable (sans compter enter, delete (...), voir table ascii).
De cette base, un mot de passe de 8 caractères aléatoires donneraient à la CIA 8^120 combinaisons à tester avant de tomber sur votre mot de passe. Maintenant prenez une phrase comme password tel que jefaisdelabicyclette et tranformez là en J3_f@1s_2_l@_8icyCl3tt3. Il existe des dictionnaires de mdp qui vont connaitre tous les mots de cette phrases et qui sont très capable de changer un E en 3. Dans ces conditions vous limitez énormément leur nombre de combinaisons et tout ca pour le même nombre de caractères.
C'est dommage.
Bon en bonus, il n'est pas impossible de trouver un mdp de 8 caractères en 1 seconde mais un ordinateur normal devrait tout de même mettre quelques milliers d'années. A moins que la CIA ne mettent tous leur pc sur le coup, vous ne devriez pas avoir trop de problème.
Justement, d'expérience même un mot de passe de 5 caractères en minuscules prend beaucoup de temps et ca parce que tu ne peux pas savoir que les 5 caractères sont en minuscules.
Mais en effet si tu le savais dès le départ ca irai nettement plus vite.