CHOISIR UN MOT DE PASSE
Que ce soit pour protéger votre ordinateur, un réseau sans fil, ou pour chiffrer vos courriels, une phrase secrète vous est demandée. Si votre choix se porte couramment sur votre date de naissance, le nom de votre conjoint ou de votre enfant, il ne faudra pas attendre longtemps avant qu’une personne bien informée ravisse vos petits secrets. Il existe bien entendu plusieurs méthodes que nous allons passer en revue succinctement.
Signes aléatoires
Il s’agit ici de trouver une suite de signes sans rapport évident les uns avec les autres.
Voici un exemple : Xv7 !hj8@kjHmN,
S’il peut s’avérer constituer un mot de passe intéressant, la difficulté de mémorisation est son plus gros défaut.
La phrase clé
- Choisissez une citation, le titre d’une oeuvre littéraire ou musicale, que sais-je encore.
- Prélevez la première lettre de chacun des mots, sans forcément préserver sa casse (majuscule ou minuscule), ainsi que les signes de ponctuation.
- Et vous obtenez ainsi une phrase de passe plutôt facile à retenir.
En voici un exemple à partir d’un écrit de Gustave Flaubert :
« Le seul moyen de guérir, c’est de se considérer comme guéri. »
Cela devient : Lsmdg,c’edsccg.
Le jeu de dés
Appelée également diceware, cette méthode se révèle particulièrement efficace lorsqu’il s’agit de crypter sa messagerie (avec PGP ou Hushmail).
- Nous allons constituer 5 ou 6 mots d’une longueur de 5 caractères.
- Munissez vous de 5 dés à jouer (comme au Casino).
- Téléchargez la liste de mots en français.
- À présent, jetez les 5 dés d’un coup. Puis lisez le résultat obtenu de la gauche vers la droite, ou du haut vers le bas.
- Notez la suite de chiffres sur une feuille de papier.
- Reprenez les étapes précédentes, quatre à cinq fois de suite en fonction du nombre de mots choisis.
Voici un exemple :
11215
15624
62451
35665
25424
Munissez-vous de la liste téléchargée, et trouvez dans celle-ci les mots qui correspondent aux nombres précédemment obtenus.
11215 -> 0
15624 -> bonnet
62451 -> targui
35665 -> jenny
25424 -> emeute
Le mot de passe devient alors : 0 bonnet targui jenny emeute
Inventez-vous une petite histoire autour de ces mots afin de mieux les mémoriser.
Pour corser le tout, vous pouvez également ajouter des caractères spéciaux entre les mots.
Petit rappel
Comme aucun mot de passe n’est inviolable, je vous conseille d’en changer très souvent - et surtout de ne jamais les noter. Également : adaptez la pertinence de celui-ci en fonction du degré de protection apporté par la technologie.
S’il s’agit de votre compte utilisateur Mac ou Windows XP, il existe des moyens très simples de contournement sans même utiliser la manière forte. Néanmoins, les deux premières méthodes peuvent être ici appliquées. Pour ce qui est de Mac OS, la protection du firmware et/ou le cryptage de votre compte avec FileVault constituent aussi une première étape vers la tranquillité.
Pour votre courrier privé, tout comme la protection de votre réseau sans fil (cryptage WPA uniquement), la troisième méthode se révèle très efficace : comptez entre 14 et 30 caractères de long.
Dans le cas malheureux, où seriez pris d’une soudaine perte de mémoire : il vous sera alors impossible de récupérer vos données sensibles. C’est le prix à payer pour assurer toute confidentialité.
