RE: Où ne pas cacher un mot de passe ?

[InstinctHack]

[ark]

Omg x)
C'est des boulets les gens un peu...

[JulienetNel]

L'endroit où je stocke mes mots de passes, c'est souvent ma tête. Le problème qui peut se poser, c'est quand on un trou de mémoire et là ça peut devenir la pire zone pour stocker le mot de passe. Surtout si on une mémoire qui a tendance à avoir des clusters défectueux.

[InstinctHack]

keepassX for my

[Shirobi]

Mon mot de passe facebook est en md4 et je le connais par coeur, et au pire si je l'oublie, j'ai juste à re-chiffrer le mot de passe décodé (tout le monde me suis ?)

[b0fh]

Le coup du hachage est une bonne idée, mais si tu fais juste une passe de hachage ça ne te protège ni de la réutilisation du message ni d'un risque de compromission de la clef secrete.

Pour générer des mots de passe uniques cryptographiquement sûrs, une construction raisonnable est un pseudo-HMAC effectué comme ceci: (pour le service "facebook", mot de passe maître "i-am-leet"):

Code :

$ sha256sum <<< "i-am-leet $(sha256sum <<< 'i-am-leet facebook')" |cut -c-20
a079d9aa530d02228089

ou utiliser une fonction HMAC standard disponible dans un lib quelconque.

(le pass étant en hexa, il offre une sécurité équivalente a un mot de passe "parfait" de la moitié de sa taille, ici 10 caractères)

[Swissky]

ou alors tu fais un programme et tu mets tes mots de passes dedans , simple ,rapide et efficace

[XavyerFr]

Perso je préfère Keepass plus performant fonctionnant autant sur Windows que sur Android.

[thxer]

Avant une discussion avec khaled mes mots de passe étaient stockés dans un livre ( un vrai livre ou au milieux était collé une feuille contenant mes mots de passe) et se livre mélangé dans ma bibliothèque. C'était à mon avis un bon compromis .... Puis j'ai opté pour KeepassX et ma vie a changée !

[Hypnoze57]

Pour ma part j'ai un cahier de passwd dans ma pile de cahier de cours !

[Sh4dows]

Bon j'avoue ! ** Sh4dows se cache **


KeepassX m'a l'air cool, je vais tester merci.

[Junky]

Bonjour.

Pareil un gros +1 pour Keepass.

Junky

[ark]

Use your brain guys!
Sérieux, je note aucun mot de passe nul part, tout dans la tête. Même si il faut parfois les taper une bonne 100 aine de fois avant de les connaitre :p

[Kiwazaru]

Same as Ark , Bon j'avoue que si on utilise pas souvent le mot de passe, on va finir par l'oublier m'enfin... C'est pas pour rien que l'option "Retrouver son mot de passe" existe