Voici un petit script en python qui construit des mots de passe forts (pas dans les dictionnaires) en prenant les 8 premiers caractères de la version base64 du digest hexadécimal sha de la concaténation d'un mot de passe maitre (unique) faible mais simple à retenir et d'une clef specifique au domaine d'utilisation du mot de passe (typiquement le nom du service ou de la machine).



Cette méthode permet de construire un ensemble illimité de mot de passe à partir d'un mot de passe maitre unique donc facilement mémorisable pour pouvoir retrouver tous les autres en cas d'oublis.



La base64 sert à avoir une distribution des caractères sur l'alphabet complet (majuscules et minuscule) + les characteres numeriques.



Voici donc mkpasswd.py





#!/usr/bin/python

"""Utility script to build a set of strong yet rebuildable passwords



The final password is build from a potentialy weak but easy to remember yet

secret master password and a domain-specific key like the name of the website

you are building a password for.



The password is then the 8th first characters of the base64 encoding of

hexadecimal sha digest of the concatenation of the master seed and the domain

key::



>>> make_password("foobar", "amazon")

'YWRjM2Fl'



>>> make_password("foobar", "paypal")

'MzM2Yzhm'



>>> make_password("foobar", "paypal", lowercase=True)

'mzm2yzhm'



:author: Olivier Grisel <olivier.grisel@ensta.org>



This script is placed in the Public Domain:

http://creativecommons.org/licenses/publicdomain/

"""



import sha, base64



LENGTH = 8

LOWERCASE = False



def make_password(master_seed, domain_key, lowercase=LOWERCASE):

hash = sha.new(master_seed + domain_key).hexdigest()

password = base64.b64encode(hash)[:LENGTH]

if lowercase:

return password.lower()

else:

return password



def main():

# seed and domain prefix are read interactively from stdin to avoid

# password data to be stored in the shell command history

master_seed = raw_input("master seed: ")

domain_key = raw_input("domain key [e.g. 'paypal']: ")

print "your password is:", make_password(master_seed, domain_key)



def _test():

import doctest

doctest.testmod()



if __name__ == "__main__":

import sys

if len(sys.argv) > 1 and sys.argv[1] == "--selftest":

_test()

else:

main()





Utilisation:



$ python mkpasswd.py



Pour lancer les tests:



$ python mkpasswd.py --selftest

> Lire le message (6 commentaires, moyenne: 1,2).