• # Oui ; mais ...

    Posté par  (site web personnel) . Évalué à 5. Dernière modification le 11 août 2021 à 16:01.

    • Il y a ~32k mots en français (et plutôt moins dans le registre populaire) : log(320003 ) = 13.5…
    • Il y a ~100 caractères imprimables dans ascii : log(1008 ) = 16.

    La traduction de la recommandation est peut être un chtouille caricaturale.

    Adhérer à l'April, ça vous tente ?

    • [^] # Re: Oui ; mais ...

      Posté par  (site web personnel) . Évalué à 1.

      Oui mais… il faut que la personne qui cherche à casser ton mot de passe en force brute sache que tu utilises cette technique. Et accessoirement tu peux agrémenter avec des symboles, min/MAJ et chiffres.

      Python 3 - Apprendre à programmer dans l'écosystème Python → https://www.dunod.com/EAN/9782100809141

    • [^] # Re: Oui ; mais ...

      Posté par  . Évalué à 3.

      100 caractères disponibles sur tous les claviers (téléphone,mac,windows, linux …) sans combinaisons bizarres, je demande à voir.

      • [^] # Re: Oui ; mais ...

        Posté par  . Évalué à 8.

        26 * 2 (majuscule et minuscule), 10 chiffres, ! " # $ % & ' () * + , - . / : ; < = > ? @ [ ] \ ^ _ ` { } | ~

        Ça fait 94 caractères qui sont sur les claviers de téléphone (android et ios) et les dispositions de clavier que je connais (qwerty, qwertz suisse et allemand, azerty belge et français)

        « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

        • [^] # Re: Oui ; mais ...

          Posté par  (site web personnel) . Évalué à 0.

          As-tu pensé aux malheureux qui n'ont pas la touche ² ?

          « Il vaut mieux mobiliser son intelligence sur des conneries que mobiliser sa connerie sur des choses intelligentes. »

          • [^] # Re: Oui ; mais ...

            Posté par  . Évalué à 4.

            Je ne comprends pas ta remarque, je n'ai pas listé ce caractère.

            « Rappelez-vous toujours que si la Gestapo avait les moyens de vous faire parler, les politiciens ont, eux, les moyens de vous faire taire. » Coluche

      • [^] # Re: Oui ; mais ...

        Posté par  (site web personnel, Mastodon) . Évalué à 1.

        Sur les ordis compatibles PC, le clavier IBM :

        • Model F XT a 83 touches dont dix touches de fonctions disposées verticalement à gauche
        • Model F AT ajoute une touche (SysReq) et trois diodes
        • Model M a 101 (ANSI) / 102 (ISO) / 103 (corée) / 104 (ABNT) / 106 (JIS) touches dont les douze touches de fonctions disposées horizontalement en haut

        Quand on retire les touches de fonctions, et les touches de bascule (majuscule / contrôle / alt / alt-gr) ; il reste environ 70 touches dont les 18 du pavé numérique en doublon… C'est le clavier solidaire du Commodore A600
        En fait, pour être plus radical/rassembleur, on a 37 touches (26 lettres, 10 chiffres, espace) comme sur le ZX Spectrum. L'usage de la bascule majuscule n'étant pas une combinaison bizarre, on a donc accès à 73 (l'espace et deux fois 36) caractères imprimables de l'ASCII pour sûr. (en vrai on a accès aux 95 caractères imprimables sur toutes les dispositions dérivées du qwerty…)

        “It is seldom that liberty of any kind is lost all at once.” ― David Hume

        • [^] # Re: Oui ; mais ...

          Posté par  (site web personnel) . Évalué à 4.

          Le plus facile étant de poster sur linuxfr.org :

          Caractères spéciaux à copier‑coller :

          ½ ⅓ ¼ ⅕ ⅙ ⅐ ⅛ ⅑ ⅔ ¾
          ⁽ ⁾ ⁺ ⁻ ⁰ ¹ ²  ³ ⁴ ⁵ ⁶ ⁷ ⁸ ⁹ ᵃ ᵇ ᶜ ᵈ ᵉ ᶠ ᵍ ʰ ⁱ ʲ ᵏ ˡ ᵐ ⁿ ᵒ ᵖ ʳ ˢ ᵗ ᵘ ᵛ ʷ ˣ ʸ ᶻ
          « » “ ” ‘ ’ ¿ ¡ ‽ ⸘ …
          ‰ × ÷ € ¢ © ® ™ ← ↓ ↑ →
          á Á à À â Â ä Ä ã Ã å Å ā Ā æ Æ
          ć Ć ç Ç ĉ Ĉ č Ž
          é É è È ê Ê ě Ě ë Ë ē Ē ẽ Ẽ
          î Î ï Ï ī Ī
          ñ Ñ ň Ň ř Ř
          ô Ô ö Ö ó Ó ò Ò ō Ō õ Õ œ Œ
          ú Ú ù Ù û Û ü Ü ů Ů ū Ū
          ý Ý ÿ Ÿ ȳ Ȳ ž Ž

          Quelqu'un a déjà utilisé les :

          Espaces fine ( ) et normale ( ) demi‑cadratin ( ) cadratin ( )
          Insécables fine ( ) et normale ( )

          dans un mot de passe. Ça pourrait être chouette une combinaison de ces six espaces :)      

          « Il vaut mieux mobiliser son intelligence sur des conneries que mobiliser sa connerie sur des choses intelligentes. »

  • # xkcd obligatoire ?

    Posté par  (site web personnel, Mastodon) . Évalué à 10.

    Serait-ce celui-ci ?
    xkcd n°936, "Password Strength"

  • # Diceware

    Posté par  . Évalué à 5.

    Les générateurs type diceware permettent d'utiliser des mots auxquels ont aurait pas pensé. Il en existe plusieurs pour Linux, plus ou moins complets :

    ~$ diceware-auto  -C -w 4
    Words chosen from Improved Diceware word list, English
    Number of elements (words) in word list: 7776
    Number of words per passphrase: 4
    Bits of entropy: 51.70
    
    dragonfly delay reed embellish
    
    
    ~$ yaourt -Ss diceware
    aur/diceware 0.9.6-2 (12) (0.40)
        Wordlist-based password generator.
    aur/diceware-auto 1.2-2 [installed] (1) (0.00)
        Randomly generate Diceware passphrases
    aur/diceware-gen 0.3.0-1 (0) (0.00)
        Generates random words, mainly useful for usernames and passwords
    aur/eyeware 1.0-1 (5) (0.00)
        'The Lord of the Rings'-based diceware passphrase generator
    aur/keepassxc-wordlist-eyeware 1.0-1 (4) (0.00)
        'The Lord of the Rings'-based diceware wordlist for keepassxc
    aur/keepassxc-wordlist-german 1.0-1 (1) (0.00)
        German diceware wordlist for keepassxc password generation
    aur/keepassxc-wordlist-italian 4-1 (0) (0.00)
        Italian diceware wordlist for keepassxc
    aur/keepassxc-wordlist-spanish 1.0-1 (1) (0.00)
        Two Spanish diceware wordlists for keepassxc
    

    Voire aussi sur le site de l'EFF : https://www.eff.org/dice

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.