654321....Iloveyou princess azerty : ou une stratégie des mots de passe à la portée de tous
Adobe, 150 millions de comptes compromis, Apple, 200 millions, OVH et plus récemment Orange et eBay, ce sont des centaines de millions de données qui sont parties du côté obscur.
En tant que développeur, il est possible d'agir sur la robustesse des mots de passe en proposant en plus du chiffrement en persistance, dès la saisie, de sensibiliser les utilisateurs.
Nous sommes également les principaux utilisateurs de multiples comptes emails/forums, abonnements, etc.
Cette présentation essaie de rapidement proposer des mots de passe robustes, facilement mémorisables, plus difficilement déchiffrables et surtout permettant une unicité entre les comptes. Nous terminerons par un exemple d'usage d'outil permettant l'utilisation d'un catalogue de mots de passe pour un remplissage dynamique des formulaires.
Commentaires