davidbgk
/
larlet-fr-david


			
				
					
						
						
							123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378
							<!doctype html>
<html lang=fr>
<head>
  <!-- Always define the charset before the title -->
  <meta charset=utf-8>
  <title>Pour en finir avec les « Mot de passe oublié ? » — Biologeek — David Larlet</title>
  <!-- Define a viewport to mobile devices to use - telling the browser to assume that the page is as wide as the device (width=device-width) and setting the initial page zoom level to be 1 (initial-scale=1.0) -->
  <meta name="viewport" content="width=device-width, initial-scale=1"/>
  <!-- Fake favicon, to avoid extra request to the server -->
  <link rel="icon" href="data:;base64,iVBORw0KGgo=">
  <link type="application/atom+xml" rel="alternate" title="Feed" href="/david/log/" />
  <link rel="manifest" href="/manifest.json">
  
  <link rel="stylesheet" href="/static/david/css/larlet-david-_J6Rv.css" data-instant-track />
  
  <noscript>
    <style type="text/css">
      /* Otherwise fonts are loaded by JS for faster initial rendering. See scripts at the bottom. */
      body {
        font-family: 'EquityTextB', serif;
      }
      h1, h2, h3, h4, h5, h6, time, nav a, nav a:link, nav a:visited {
        font-family: 'EquityCapsB', sans-serif;
        font-variant: normal;
      }
    </style>
  </noscript>
  
  <!-- Canonical URL for SEO purposes -->
  <link rel="canonical" href="https://larlet.fr/david/biologeek/archives/20060802-pour-en-finir-avec-les-mot-de-passe-oublie">

</head>
<body>
  <div>
    
    <header>
      <nav>
        <p>
          <small>
            Je suis <a href="/david/" title="Profil public">David Larlet</a>, <a href="/david/pro/" title="Activité professionnelle">artisan</a> du web qui vous <a href="/david/pro/accompagnement/" title="Activité d’accompagnement">accompagne</a><span class="more-infos"> dans l’acquisition de savoirs pour concevoir des <a href="/david/pro/produits-essentiels/" title="Qu’est-ce qu’un produit essentiel ?">produits essentiels</a></span>. <span class="more-more-infos">Discutons ensemble d’une <a href="/david/pro/devis/" title="En savoir plus">non-demande de devis</a>.</span> Je partage ici mes <a href="/david/blog/" title="Expériences bienveillantes">réflexions</a> et <a href="/david/correspondances/2017/" title="Lettres hebdomadaires">correspondances</a>.
          </small>
        </p>
      </nav>
    </header>
    
    
  <section>
    <h1 property="schema:name">Pour en finir avec les « Mot de passe oublié ? »</h1>
    <article typeof="schema:BlogPosting">
      <div property="schema:articleBody">
        <img src="/static/david/biologeek/images/logos/passwords.png" alt="vignette" style="float:left; margin: 0.5em 1em;" property="schema:thumbnailUrl" />
        <p>Tout le monde s'accorde sur le fait qu'un bon mot de passe est un mot de passe unique, long, compliqué et qui change souvent mais... personne ne le fait&nbsp;! Pour la bonne et simple raison qu'il est quasi-impossible de retenir de nombreux mots de passe lorsqu'ils sont complexes (et changeants !). Du coup, la solution que j'avais adoptée depuis quelques temps était de n'en avoir que quelques-uns mnémotechniquement possibles à retenir mais c'est loin d'être l'idéal.</p>

<p>En effet, les limites sont vites atteintes et je n'aime pas tester l'ensemble de mes mots de passe pour un même service lorsque je ne sais pas ce qui se trame derrière (vous êtes vous déjà demandé si chaque test n'était pas mis en base&nbsp;? &lt;/parano&gt;). De plus, certains mots de passe se retrouvent à des endroits où la sécurité n'est pas la même et malheureusement ici, le service le moins sécurisé est le facteur limitant qui vous mène droit à la catastrophe.</p>

<p>J'ai donc rapidemment fait une carte de mes mots de passe <a href="https://larlet.fr/david/biologeek/archives/20060721-eclaircissez-vos-idees-avec-freemind-sous-ubuntu-dapper/">avec Freemind</a>. Elle est très incomplète mais la voici&nbsp;:</p>

<p><img src="/static/david/biologeek/images/freemind_passwords.png" alt="Carte des mots de passe" style="display:block; margin:0 auto;" /></p>

<p>J'ai volontairement classé les différents services par catégorie. Et tout de suite, ça saute aux yeux&nbsp;: il est possible d'attribuer un mot de passe par catégorie humainement possible à retenir étant donné le nombre de catégories.</p>

<p>Avantages&nbsp;:</p>

<ul>
<li>les services sont classés par niveau de sécurité donc normalement c'est cohérent&nbsp;;</li>
<li>si l'un de vos mots de passe est compromis, vous savez exactement quels services mettre à jour&nbsp;;</li>
<li>il est possible de changer régulièrement un mot de passe pour une catégorie de services donnée selon son niveau de  confidentialité.</li>
</ul>

<p>Inconvénients&nbsp;:</p>

<ul>
<li>faire attention à rester à un même niveau de sécurité dans une catégorie&nbsp;;</li>
<li>attention aussi à la concurrence, par exemple pour les registars, en ayant le même mot de passe pour les deux ça laisse la possibilité à l'un d'aller modifier votre compte chez son concurrent... enfin vous voyez l'idée&nbsp;;</li>
<li>ne pas perdre la carte (si elle est logique il doit être facile de la mémoriser).</li>
</ul>

<p>Cette méthode présente aussi l'intérêt de pouvoir proposer un couple unique identifiant/mot de passe par catégorie lorsque c'est possible car des fois on a le bon mot de passe mais sans l'identifiant... (et du coup le fameux «&nbsp;Mot de passe oublié&nbsp;? » est inefficace). À quand un système d'identification centralisé et fiable&nbsp;?</p>

<p>Je dois avouer que c'est la perte récente de mon mot de passe de la clé <abbr title="Pretty Good Privacy">PGP</abbr> ayant permis de signer le <a href="http://doc.ubuntu-fr.org/codedeconduite">Code de Conduite</a> qui m'a fait me remettre en question là-dessus (et oui il est dangeureux de vouloir faire du zèle en choisissant un mot de passe inhabituel et un peu trop compliqué :-/). Voila, c'est une idée qui m'est venue comme ça dans la nuit, vous en pensez quoi&nbsp;? Quelle est votre solution avant que je change&nbsp;?</p>

<p><em><abbr title="Post-Scriptum">PS</abbr>&nbsp;: je sais qu'il existe des gestionnaires de mots de passe mais 1/ j'ai moyennement confiance en eux et 2/ si on perd ce fichier c'est la fin de tout... rien n'est plus sécurisé que notre cerveau ;-)</em></p>

<p><strong>[edit du 5/08]</strong>&nbsp;: Bon si je fais une synthèse des commentaires, la meilleure méthode serait une combinaison de celle de giz404 et de celle de Frédéric soit la méthode radical général et après ajout de suffixes/préfixes selon... les domaines dans mon cas ce qui permettrait de m'en sortir assez facilement avec moins d'une quinzaine de mots de passe (en comptant ceux imposés).</p>

<p>Cédric&nbsp;: les échanges de clés <abbr title="Secure Shell">SSH</abbr> oui mais quand on a sa machine a disposition. Par exemple dans le cas des serveurs Ubuntu, lorsque j'ai à intervenir c'est généralement en salle machine donc il faut que je retienne mon mot de passe donc je préfère en avoir un seul à retenir...</p>

<p>NiKo&nbsp;: <del>les méthodes de 1337 sont trop connues pour être encore efficaces à mon avis.</del></p>

<p>neolao&nbsp;: j'avais commencé à les répertorier dans mon carnet à tout faire avant d'avoir eu cette réflexion mais je trouve ça très dangeureux. J'ai depuis détruit la page en question.</p>

<p>Nano&nbsp;: je suis clairement intrigué oui&nbsp;!</p>

<p><strong>[edit du 6/08]</strong>&nbsp;:</p>

<p>Steph&nbsp;: vraiment intéressant... pour les sites web et à condition d'avoir toujours le convertisseur sous la main. Mais je ne connaissais pas, intéressant.</p>

<p>pimpeleu&nbsp;: tout d'abord merci :-).</p>

<blockquote><p>Pourquoi changer souvent de mot de passe? D'un point de vue technique, qui voudrait pénétrer votre boîte mail/compte/profil ou je ne sais quoi sur le web? Et aussi comment font-ils, ça n'est peut-être pas à la portée de chacun, si? Par exemple, gmail et autre donne un indice de "sécurité" concernant votre mot de passe, correspondant à une proba d'occurence j'imagine, donc effectivement, plus long=plus sécure, chiffre=plus de combinaisons possibles... Mais dans le fond, même un mot de passe très simple, qui peut le pirater?</p></blockquote>

<p>Tous les mots de passe sont «&nbsp;crackables », après tout est question de temps. En augmentant la complexité et la taille on ne fait qu'allonger le temps de découverte mais par force brute (essai de toutes les solutions possibles) on y arrive toujours (cf. <a href="http://www.lockdown.co.uk/?pg=combi&amp;s=articles">une documentation intéressante à ce sujet</a> en anglais). Voila la principale raison pour laquelle il faut en changer souvent. Pour info ça n'arrive pas qu'aux autres, les serveurs d'<a href="http://www.ubuntu-fr.org/">ubuntu-fr</a> sont régulièrement  l'objet de ces attaques.</p>

<p>Se pose ensuite la question de qui et pourquoi&nbsp;? Alors «&nbsp;grâce » à google, on sait que «&nbsp;qui » peut maintenant être le premier venu. Reste le pourquoi. Pour les services web je vois mal l'intérêt. Sur une machine personnelle ou un serveur ça devient déjà beaucoup plus intéressant et lorsqu'on en arrive aux comptes bancaires ça doit devenir assez motivant. Concrètement, comme beaucoup ont un même mot de passe pour tout ça à la fois, il suffit d'en craquer un pour avoir un accès total aux données.</p>

<p>&lt;vie_perso&gt;Ça fait deux ou trois fois que Free m'envoie les identifiants/pass de comptes qui ne m'ont jamais appartenu. Alors curieux, je vais voir si ça fonctionne et j'ai accès à la totalité du compte. Le dernier, j'ai essayé de voir jusqu'où est ce que je pouvais aller (sans trop l'embêter, lancer une résiliation du compte c'est pas vraiment marrant). J'ai donc consulté ses mails en toute impunité... dans lesquels il y avait ses identifiants/pass bancaires&nbsp;! Je me suis arrêté là mais bon ça fait froid dans le dos. La sécurité aurait-elle un prix ?&lt;/vie_perso&gt;</p>

<p>NiKo&nbsp;: mes plus plates 3&gt;&lt;cL|535 ;-).</p>

<p>Tiens au fait ça vos plaît les réponses dans le billet&nbsp;? Je me dis que c'est un bon compromis entre l'abonnement au fil <abbr title="Really Simple Syndication">RSS</abbr> des commentaires et le spam de votre agrégateur, si j'attend qu'il y ait assez de contenu pour que ça devienne intéressant. Je me dis souvent que l'implémentation de nouveaux services comme <a href="http://www.cocomment.com/">coComment</a> est surtout le témoin d'un défaut d'ergonomie/fonctionnalités dans les applications existantes, du coup j'essaye de trouver des solutions. Certains sont contre&nbsp;?</p>
      </div>
    </article>
    <footer>
      <h6 property="schema:datePublished">— 02/08/2006</h6>
    </footer>
  </section>
  <section>
    <div>
      <h3>Articles peut-être en rapport</h3>
      <ul>
        <li><a href="/david/biologeek/archives/20080613-artiste-qui-sommeille-en-chaque-geek/" title="Accès à ★ L&#39;artiste qui sommeille en chaque geek">★ L&#39;artiste qui sommeille en chaque geek</a></li>
        <li><a href="/david/biologeek/archives/20070609-l-intelligence-economique-veillle-technologique-en-pratique/" title="Accès à L&#39;intelligence économique (veille technologique) en pratique">L&#39;intelligence économique (veille technologique) en pratique</a></li>
        <li><a href="/david/biologeek/archives/20050726-cest-lete-profitez-en-pour-degraisser-votre-opml/" title="Accès à C&#39;est l&#39;été, profitez-en pour dégraisser votre OPML !">C&#39;est l&#39;été, profitez-en pour dégraisser votre OPML !</a></li>
      </ul>
    </div>
  </section>
  <section>
    <div id="comments">
      <h3>Commentaires</h3>
      
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Thomas</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Je préfère quand même utilisé le logiciel KeePass (il existe un fork pour Mac OS X et Linux) même si le gros problème c'est que j'oublie parfois d'y noter des mot de passes :p</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">neolao</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>moi au début, j'ai choisi 3 mots de passe qui correspond à 3 niveaux d'importance<br />
même compliqué, 3 ca se retient quand on ne les change pas<br />
<br />
après, j'ai commencé à noter dans un carnet les choses importantes comme des url, des identifiants (qu'on ne peut pas choisir) et donc des nouveaux mots de passe unique que je n'arrive meme pas à retenir.<br />
<br />
Bref, maintenant je me demande si le mot de passe je vais m'en servir autre part que chez moi ou pas. Je mise tout sur mon carnet qui reste chez moi et donc je perd plein d'informations si je le perd.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">giz404</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Pour ma part j'ai un mot de passe composé d'un radical, et un préfixe et suffixe qui changent selon les sites ou les types de services, avec un moyen mnémotechnique simple pour retenir ceux-ci. <br />
Ainsi, je n'ai qu'un mot de passe à retenir, et pour le reste, je peux m'en rappeler facilement.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">NiKo</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Perso, j'applique avec succès une méthode depuis quelques années maintenant ; chacun de mes mots de passe est basé sur le nom du service utilisé, auxquels j'applique certaines règles particulières de transformation. Ainsi, je n'ai pas besoin de me souvenir des mots de passe mais uniquement des quelques règles qui l'ont généré ;)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Frederic de Villamil</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Ce n'est pas idiot, et je fais ça depuis des années de manière intuitive sans jamais avoir posé ca sur un plan.<br />
<br />
J'utilise 5 mots de passe que je change plus ou moins régulièrement :<br />
– ma passphrase GnuPG<br />
– mon mot de passe système <br />
– mon mot de passe pour les services impliquant une transaction financière (amazon, paypal...)<br />
– le mot de passe de mes comptes mail<br />
– le reste<br />
<br />
Donc je plussoie complètement l'idée, forcément.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Actinidia</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <!-- TB -->
<p><strong>Authentification SSH par échange de clé</strong></p>
<p>J'écris rapidement ce billet en réaction à cet article de David de Biologeek au sujet de la sécurité des mots de passe et de leurs utilisations.
David suggère d'avoir un mot de passe par catégorie, par exemple pour ses accès SSH.
En très...</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">vdemeester</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Hum effectivement, j'ai perdu il y a un certain temps mon mot de passe de ma clé PGP.. J'avais l'air bien malin..<br />
<br />
SI on combine ton schéma freemind avec des mots de passe compliqué mais issu de phrase qu'on retiens (en gros : Windows ça coute la peau des Fesses environ 500$, ça nous donnerais WçclpdFe5$) +/- facilement, on peut arriver à quelquechose de pas mal..<br />
<br />
Je vais essayer de mettre ça en application. J'ai tendance à oublié beaucoup de mots de passe..</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Bloodshed</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Je trouve ça intéressant de diviser les mots de passe par domaine, je vais peut-être essayer.<br />
<br />
Pour ma part je fais un mix entre la méthode de neolao et de giz404. J'ai trois-quatre mots de passe qui correspondent à autant de niveaux de sécurité, à ceux-ci j'ajoute un préfix correspondant au nom du service que j'utilise. Ca marche plutôt bien. :)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Flipper</span> le <span class="comment-date" property="schema:commentTime">03/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Ma gestion des mots de passe ressemble à celle définie par Frederic de Villamil:<br />
– mot de passe système<br />
– mon mot de passe pour les services impliquant une transaction financière<br />
– le mot de passe de mes comptes mail<br />
– le mot de passe pour les forums, etc...<br />
– les mots de passes imposés (par mes profs pour accéder au réseau, etc)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Nano</span> le <span class="comment-date" property="schema:commentTime">05/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Pour ma part, et je sais que ça va en intrigué plus d'un ;o, je mémorise mes passes par &quot;sensation&quot;. Disons que lorsque je dois créer un passe, je fais le tout plus ou moins arbitrairement, par exemple je vais écrire sur une feuille &quot;A3eFgh45!K&quot; et je n'ai aucune difficulté à le retenir :) C'est un peu comme si je voyais une couleur a peu prés. Alors il est vrai qu'au bout d'un temps si je l'utilises pas je le perds de vu mais les 3 premières lettres me suffisent à le retrouver.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Steph</span> le <span class="comment-date" property="schema:commentTime">06/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Si vous parlez anglais, cette solution peut peut-être vous intéresser : <a href="http://weblog.infoworld.com/udell/gems/singleSignOn.html" title="http://weblog.infoworld.com/udell/gems/singleSignOn.html" rel="nofollow">weblog.infoworld.com/udel...</a><br />
<br />
C'est principalement valable pour les sites web mais ça doit être facilement adaptable à toutes les situations. Il s'agit de retenir un seul mot de passe et de le concaténer avec l'url du site pour lequel le mdp est utilisé et de s'en servir pour déterminer un mdp unique (avec une somme md5 ou qq chose comme ça). Du coup on a bien un mdp différent sur les différents sites mais un seul mdp à retenir. En utilisant une extension de firefox bien sentie, c'est diabement efficace.<br />
<br />
Ca fait des lustres que je me dis qu'il faudrait que je fasse comme ça, mais je me suis toujours pas lancé :) </p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">pimpeleu</span> le <span class="comment-date" property="schema:commentTime">06/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Bonjour, me rappelle plus par quel chemin j'ai débarqué ici. Toujours est-il que ton site est très agréable, esthétique et confortable pour la navigation, et c'est une biologiste qui le dit. Voilà, ça, c'est fait. <br />
<br />
Passons au mot de passe, puisque vous avez l'air tous de vous y connaître. Apparemment il exise des solutions techniques simples pour remédier à ce soucis de changement demot de passe, mais je me pose une question très naïve certainement... Pourquoi changer souvent de mot de passe? D'un point de vue technique, qui voudrait pénétrer votre boîte mail/compte/profil ou je ne sais quoi sur le web? Et aussi comment font-ils, ça n'est peut-être pas à la portée de chacun, si? Par exemple, gmail et autre donne un indice de &quot;sécurité&quot; concernant votre mot de passe, correspondant à une proba d'occurence j'imagine, donc effectivement, plus long=plus sécure, chiffre=plus de combinaisons possibles... Mais dans le fond, même un mot de passe très simple, qui peut le pirater? </p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">NiKo</span> le <span class="comment-date" property="schema:commentTime">06/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>David, je n'applique pas de règles 1337 à mes mots de passe, mais des règles de transformations poussées, et une concaténation avec des prefixes et suffixes contextuels.<br />
<br />
J'en dis pas plus, après je vais me faire hacker la gueule.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">David Latapie</span> le <span class="comment-date" property="schema:commentTime">07/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>J’applique la méthode du commentaire #2 : 3 mots de passe <a href="http://blog.empyree.org/?43-recapitulatif-mots-de-passe" title="http://blog.empyree.org/?43-recapitulatif-mots-de-passe" rel="nofollow">blog.empyree.org/?43-reca...</a> . Pour la question de la complexité, on se rend compte qu’entropie != complexité et que donc un mot de passe sur peut être (relativement) simple à retenir <a href="http://blog.empyree.org/?2332-choisir-un-mot-de-passe" title="http://blog.empyree.org/?2332-choisir-un-mot-de-passe" rel="nofollow">blog.empyree.org/?2332-ch...</a></p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">poof65</span> le <span class="comment-date" property="schema:commentTime">17/04/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>keepassx avec des mots de passe générés aléatoirement de 30 à 50 caractères. Le seul mot de passe à retenir est celui qui sert de clé à l'archive keepassx.<br />
Il suffit de garder l'archive et le programme sur une clé usb et on a accès à tous ses mot de passe sur n'importe quel pc.<br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">jdautz</span> le <span class="comment-date" property="schema:commentTime">08/09/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Faire une méthode de mémorisation est toujours un point faible, donc si on utilise une méthode, il ne faut pas la diffuser ;c)*<br />
<br />
Personnellement, j'ai renoncé à toute méthode, mais j'utilise un gestionnaire de mots de passe (en java pour la mobilité, gorilla marche aussi) et classe mes mots de passe dans une logique qui ressemble à celle de ton arbre.<br />
<br />
Le gestionnaire de mot de passe permet de retenir des clé sur lesquelles tu n'a pas de pouvoir, ainsi que les informations associées (url, ip, user, notes, date de révocation etc).<br />
<br />
Pour la sécurité: sauvegarde régulière du fichier sur mémoire flash en plusieurs endroits (une petite capacité ne coûte plus grand chose de nos jour, et on peut recycler une mémoire d'appareil photo obsolète, et c'est tellement petit que c'est stockable/dissimulable partout).<br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">tintin</span> le <span class="comment-date" property="schema:commentTime">21/11/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Pour moi c'est kwalletmanager, <br />
il me propose de mémoriser tout mot de passe utilisé avec un logiciel kde, sur formulaires de sites notament (des forums aux serveurs ...)<br />
Ne pas perdre le mot d'entrée du portefeuille pour y rentrer, assez facile, on le resaisit souvent en fait !<br />
Ne pas perdre le fichier ou tout cela est enregistré ... dépends d'une bonne logique de sauvegarde de mon utilisateur, c'est automatisé.<br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Hubert </span> le <span class="comment-date" property="schema:commentTime">26/02/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Bonjour,</p>

<p>cette question existentielle m&#39;intéresse<br />Je suis venu ici car je n&#39;ai pas de meilleur solution que le carnet.<br />Concernant le carnet le pb c&#39;est de le perdre<br />Donc une solution : la page web secrete ou le googledocument.<br />L&#39;une des astuces consiste donc à ne stockers dans ce carnet ou page ou document que des indices mnémotechniques.</p>

<p>Il existe une méthode d&#39;illusioniste mentaliste qui consiste à associer (association bijective) aux 10 chiffres dix famille de son consonne. Les voyelles sont des liant n&#39;ayant aucune conséquences.</p>

<p>Ainsi pour mémoriser un digicode : 75 31<br />7 &lt;=&gt; K (ou G)<br />5 &lt;=&gt; L<br />3 &lt;=&gt; M<br />1 &lt;=&gt; T (ou d)<br />J&#39;ai mémorisé : Collé monté</p>

<p>C&#39;est ainsi que les premières décimales de pi donnent &quot;Mon doux roi à dit le bien ne choix les malins, vi bien combat mieux et ne me fait rage...<br />ce qui donne : 3.14159265358979323846...</p>

<p>Mais c&#39;est bijectif<br />Par exemple : &quot;Maitre corbeau sur un arbre perché&quot;<br />Donne &quot;31474902494940&quot;</p>

<p>Je peu par exemple associer les deux <br />c&#39;est a dire que les premieres sylabes sont un indice pour trouver la suite<br />Ca donne<br />&quot;maitrecorbeau02494940&quot;<br />Et inscrit dans le carnet<br />la solution tronqué où les caractères mystères sont remplacé par des points<br />&quot;maitrecorbeau02494...&quot;<br />ou &quot;maitrecorbeau.......0&quot;</p>

<p>A la place des petits points l&#39;on peut aussi décider de finir tous les mots de passe mémorisé par un mot</p>

<p>Je puis expliquer plus en avant la methode. Et celles qui permettent &#39;sois disant&#39; d&#39;apprendre facilement tout le botin.<br />(Ca marche réellement, mais au prix de bcp bcp travail, notamment l&#39;effort de lire tout le botin)<br />Faire des efforts pour tout mémoriser n&#39;est pas sufisant... C&#39;est pour cela que j&#39;ai lu votre page.<br />Car meême mémorisé il n&#39;est pas aisé de rapeler immediatement un mot de passe mémorisé. Bien souvent il faut une association d&#39;idée. <br />Cette methode ne permet donc pas de se rappeler de tous les mots de passe (mais y contribue) elle permet de crypter facilement les dit mots de passe dans un simple fichier (en prenant la précaution de garder qq zonnes d&#39;ombres qui vous sont personnelles)</p>

<p>A bientôt</p>

<p>Hub</p>

<p></p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Pashupati</span> le <span class="comment-date" property="schema:commentTime">15/09/2010</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>C&#39;est là que vous faites l&#39;amour avec Susan Thunder et qu&#39;elle vous vole votre carte sésamo-mémorielle !</p>
    </div>
</div>

    </div>
  </section>

    
    <footer>
      <nav>
        <p>
          <small>
            Je réponds quasiment toujours aux <a href="m&#x61;ilto:d&#x61;vid%40l&#x61;rlet&#46;fr" title="Envoyer un email">emails</a> (<a href="/david/signature/" title="Ma signature actuelle avec possibilité de chiffrement">signés</a>) et vous pouvez me rencontrer à Montréal. <span class="more-infos">N’hésitez pas à <a href="/david/log/" title="Être tenu informé des mises à jour">vous abonner</a> pour être tenu informé des publications récentes.</span>
          </small>
        </p>
      </nav>
    </footer>
    
  </div>
  
  <script src="/static/david/js/larlet-david-3ee43f.js" data-no-instant></script>
  
  <script data-no-instant>InstantClick.init()</script>
  
</body>
</html>