larlet-fr-david/david/biologeek/archives/20060802-pour-en-finir-avec-les-mot-de-passe-oublie/comments.html

<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Thomas</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Je préfère quand même utilisé le logiciel KeePass (il existe un fork pour Mac OS X et Linux) même si le gros problème c'est que j'oublie parfois d'y noter des mot de passes :p</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">neolao</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>moi au début, j'ai choisi 3 mots de passe qui correspond à 3 niveaux d'importance<br />
même compliqué, 3 ca se retient quand on ne les change pas<br />
<br />
après, j'ai commencé à noter dans un carnet les choses importantes comme des url, des identifiants (qu'on ne peut pas choisir) et donc des nouveaux mots de passe unique que je n'arrive meme pas à retenir.<br />
<br />
Bref, maintenant je me demande si le mot de passe je vais m'en servir autre part que chez moi ou pas. Je mise tout sur mon carnet qui reste chez moi et donc je perd plein d'informations si je le perd.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">giz404</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Pour ma part j'ai un mot de passe composé d'un radical, et un préfixe et suffixe qui changent selon les sites ou les types de services, avec un moyen mnémotechnique simple pour retenir ceux-ci. <br />
Ainsi, je n'ai qu'un mot de passe à retenir, et pour le reste, je peux m'en rappeler facilement.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">NiKo</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Perso, j'applique avec succès une méthode depuis quelques années maintenant ; chacun de mes mots de passe est basé sur le nom du service utilisé, auxquels j'applique certaines règles particulières de transformation. Ainsi, je n'ai pas besoin de me souvenir des mots de passe mais uniquement des quelques règles qui l'ont généré ;)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Frederic de Villamil</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Ce n'est pas idiot, et je fais ça depuis des années de manière intuitive sans jamais avoir posé ca sur un plan.<br />
<br />
J'utilise 5 mots de passe que je change plus ou moins régulièrement :<br />
– ma passphrase GnuPG<br />
– mon mot de passe système <br />
– mon mot de passe pour les services impliquant une transaction financière (amazon, paypal...)<br />
– le mot de passe de mes comptes mail<br />
– le reste<br />
<br />
Donc je plussoie complètement l'idée, forcément.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Actinidia</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <!-- TB -->
<p><strong>Authentification SSH par échange de clé</strong></p>
<p>J'écris rapidement ce billet en réaction à cet article de David de Biologeek au sujet de la sécurité des mots de passe et de leurs utilisations.
David suggère d'avoir un mot de passe par catégorie, par exemple pour ses accès SSH.
En très...</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">vdemeester</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Hum effectivement, j'ai perdu il y a un certain temps mon mot de passe de ma clé PGP.. J'avais l'air bien malin..<br />
<br />
SI on combine ton schéma freemind avec des mots de passe compliqué mais issu de phrase qu'on retiens (en gros : Windows ça coute la peau des Fesses environ 500$, ça nous donnerais WçclpdFe5$) +/- facilement, on peut arriver à quelquechose de pas mal..<br />
<br />
Je vais essayer de mettre ça en application. J'ai tendance à oublié beaucoup de mots de passe..</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Bloodshed</span> le <span class="comment-date" property="schema:commentTime">02/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Je trouve ça intéressant de diviser les mots de passe par domaine, je vais peut-être essayer.<br />
<br />
Pour ma part je fais un mix entre la méthode de neolao et de giz404. J'ai trois-quatre mots de passe qui correspondent à autant de niveaux de sécurité, à ceux-ci j'ajoute un préfix correspondant au nom du service que j'utilise. Ca marche plutôt bien. :)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Flipper</span> le <span class="comment-date" property="schema:commentTime">03/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Ma gestion des mots de passe ressemble à celle définie par Frederic de Villamil:<br />
– mot de passe système<br />
– mon mot de passe pour les services impliquant une transaction financière<br />
– le mot de passe de mes comptes mail<br />
– le mot de passe pour les forums, etc...<br />
– les mots de passes imposés (par mes profs pour accéder au réseau, etc)</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Nano</span> le <span class="comment-date" property="schema:commentTime">05/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Pour ma part, et je sais que ça va en intrigué plus d'un ;o, je mémorise mes passes par &quot;sensation&quot;. Disons que lorsque je dois créer un passe, je fais le tout plus ou moins arbitrairement, par exemple je vais écrire sur une feuille &quot;A3eFgh45!K&quot; et je n'ai aucune difficulté à le retenir :) C'est un peu comme si je voyais une couleur a peu prés. Alors il est vrai qu'au bout d'un temps si je l'utilises pas je le perds de vu mais les 3 premières lettres me suffisent à le retrouver.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Steph</span> le <span class="comment-date" property="schema:commentTime">06/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Si vous parlez anglais, cette solution peut peut-être vous intéresser : <a href="http://weblog.infoworld.com/udell/gems/singleSignOn.html" title="http://weblog.infoworld.com/udell/gems/singleSignOn.html" rel="nofollow">weblog.infoworld.com/udel...</a><br />
<br />
C'est principalement valable pour les sites web mais ça doit être facilement adaptable à toutes les situations. Il s'agit de retenir un seul mot de passe et de le concaténer avec l'url du site pour lequel le mdp est utilisé et de s'en servir pour déterminer un mdp unique (avec une somme md5 ou qq chose comme ça). Du coup on a bien un mdp différent sur les différents sites mais un seul mdp à retenir. En utilisant une extension de firefox bien sentie, c'est diabement efficace.<br />
<br />
Ca fait des lustres que je me dis qu'il faudrait que je fasse comme ça, mais je me suis toujours pas lancé :) </p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">pimpeleu</span> le <span class="comment-date" property="schema:commentTime">06/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Bonjour, me rappelle plus par quel chemin j'ai débarqué ici. Toujours est-il que ton site est très agréable, esthétique et confortable pour la navigation, et c'est une biologiste qui le dit. Voilà, ça, c'est fait. <br />
<br />
Passons au mot de passe, puisque vous avez l'air tous de vous y connaître. Apparemment il exise des solutions techniques simples pour remédier à ce soucis de changement demot de passe, mais je me pose une question très naïve certainement... Pourquoi changer souvent de mot de passe? D'un point de vue technique, qui voudrait pénétrer votre boîte mail/compte/profil ou je ne sais quoi sur le web? Et aussi comment font-ils, ça n'est peut-être pas à la portée de chacun, si? Par exemple, gmail et autre donne un indice de &quot;sécurité&quot; concernant votre mot de passe, correspondant à une proba d'occurence j'imagine, donc effectivement, plus long=plus sécure, chiffre=plus de combinaisons possibles... Mais dans le fond, même un mot de passe très simple, qui peut le pirater? </p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">NiKo</span> le <span class="comment-date" property="schema:commentTime">06/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>David, je n'applique pas de règles 1337 à mes mots de passe, mais des règles de transformations poussées, et une concaténation avec des prefixes et suffixes contextuels.<br />
<br />
J'en dis pas plus, après je vais me faire hacker la gueule.</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">David Latapie</span> le <span class="comment-date" property="schema:commentTime">07/08/2006</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>J’applique la méthode du commentaire #2 : 3 mots de passe <a href="http://blog.empyree.org/?43-recapitulatif-mots-de-passe" title="http://blog.empyree.org/?43-recapitulatif-mots-de-passe" rel="nofollow">blog.empyree.org/?43-reca...</a> . Pour la question de la complexité, on se rend compte qu’entropie != complexité et que donc un mot de passe sur peut être (relativement) simple à retenir <a href="http://blog.empyree.org/?2332-choisir-un-mot-de-passe" title="http://blog.empyree.org/?2332-choisir-un-mot-de-passe" rel="nofollow">blog.empyree.org/?2332-ch...</a></p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">poof65</span> le <span class="comment-date" property="schema:commentTime">17/04/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>keepassx avec des mots de passe générés aléatoirement de 30 à 50 caractères. Le seul mot de passe à retenir est celui qui sert de clé à l'archive keepassx.<br />
Il suffit de garder l'archive et le programme sur une clé usb et on a accès à tous ses mot de passe sur n'importe quel pc.<br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">jdautz</span> le <span class="comment-date" property="schema:commentTime">08/09/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Faire une méthode de mémorisation est toujours un point faible, donc si on utilise une méthode, il ne faut pas la diffuser ;c)*<br />
<br />
Personnellement, j'ai renoncé à toute méthode, mais j'utilise un gestionnaire de mots de passe (en java pour la mobilité, gorilla marche aussi) et classe mes mots de passe dans une logique qui ressemble à celle de ton arbre.<br />
<br />
Le gestionnaire de mot de passe permet de retenir des clé sur lesquelles tu n'a pas de pouvoir, ainsi que les informations associées (url, ip, user, notes, date de révocation etc).<br />
<br />
Pour la sécurité: sauvegarde régulière du fichier sur mémoire flash en plusieurs endroits (une petite capacité ne coûte plus grand chose de nos jour, et on peut recycler une mémoire d'appareil photo obsolète, et c'est tellement petit que c'est stockable/dissimulable partout).<br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">tintin</span> le <span class="comment-date" property="schema:commentTime">21/11/2007</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Pour moi c'est kwalletmanager, <br />
il me propose de mémoriser tout mot de passe utilisé avec un logiciel kde, sur formulaires de sites notament (des forums aux serveurs ...)<br />
Ne pas perdre le mot d'entrée du portefeuille pour y rentrer, assez facile, on le resaisit souvent en fait !<br />
Ne pas perdre le fichier ou tout cela est enregistré ... dépends d'une bonne logique de sauvegarde de mon utilisateur, c'est automatisé.<br />
</p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Hubert </span> le <span class="comment-date" property="schema:commentTime">26/02/2009</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>Bonjour,</p>

<p>cette question existentielle m&#39;intéresse<br />Je suis venu ici car je n&#39;ai pas de meilleur solution que le carnet.<br />Concernant le carnet le pb c&#39;est de le perdre<br />Donc une solution : la page web secrete ou le googledocument.<br />L&#39;une des astuces consiste donc à ne stockers dans ce carnet ou page ou document que des indices mnémotechniques.</p>

<p>Il existe une méthode d&#39;illusioniste mentaliste qui consiste à associer (association bijective) aux 10 chiffres dix famille de son consonne. Les voyelles sont des liant n&#39;ayant aucune conséquences.</p>

<p>Ainsi pour mémoriser un digicode : 75 31<br />7 &lt;=&gt; K (ou G)<br />5 &lt;=&gt; L<br />3 &lt;=&gt; M<br />1 &lt;=&gt; T (ou d)<br />J&#39;ai mémorisé : Collé monté</p>

<p>C&#39;est ainsi que les premières décimales de pi donnent &quot;Mon doux roi à dit le bien ne choix les malins, vi bien combat mieux et ne me fait rage...<br />ce qui donne : 3.14159265358979323846...</p>

<p>Mais c&#39;est bijectif<br />Par exemple : &quot;Maitre corbeau sur un arbre perché&quot;<br />Donne &quot;31474902494940&quot;</p>

<p>Je peu par exemple associer les deux <br />c&#39;est a dire que les premieres sylabes sont un indice pour trouver la suite<br />Ca donne<br />&quot;maitrecorbeau02494940&quot;<br />Et inscrit dans le carnet<br />la solution tronqué où les caractères mystères sont remplacé par des points<br />&quot;maitrecorbeau02494...&quot;<br />ou &quot;maitrecorbeau.......0&quot;</p>

<p>A la place des petits points l&#39;on peut aussi décider de finir tous les mots de passe mémorisé par un mot</p>

<p>Je puis expliquer plus en avant la methode. Et celles qui permettent &#39;sois disant&#39; d&#39;apprendre facilement tout le botin.<br />(Ca marche réellement, mais au prix de bcp bcp travail, notamment l&#39;effort de lire tout le botin)<br />Faire des efforts pour tout mémoriser n&#39;est pas sufisant... C&#39;est pour cela que j&#39;ai lu votre page.<br />Car meême mémorisé il n&#39;est pas aisé de rapeler immediatement un mot de passe mémorisé. Bien souvent il faut une association d&#39;idée. <br />Cette methode ne permet donc pas de se rappeler de tous les mots de passe (mais y contribue) elle permet de crypter facilement les dit mots de passe dans un simple fichier (en prenant la précaution de garder qq zonnes d&#39;ombres qui vous sont personnelles)</p>

<p>A bientôt</p>

<p>Hub</p>

<p></p>
    </div>
</div>
<div class="comment" typeof="schema:UserComments">
    <p class="comment-meta">
        <span class="comment-author" property="schema:creator">Pashupati</span> le <span class="comment-date" property="schema:commentTime">15/09/2010</span> :
    </p>
    <div class="comment-content" property="schema:commentText">
        <p>C&#39;est là que vous faites l&#39;amour avec Susan Thunder et qu&#39;elle vous vole votre carte sésamo-mémorielle !</p>
    </div>
</div>