Google : Modifiez vos mots de passe compromis.

[solar10]

Moi j'en ai profité pour changer tous les passwords de mes comptes en utilisant une méthode mnemotechnique pour qu'ils soient tous différents mais faciles à retenir.
Avec la chiée de mdp qu'on a au boulot, c'était utile.

Tu peux nous donner la technique sans compromettre ton système ?

Une partie commune + mot/nom tiré du site/portail/appli + mémo sur la date saupoudré de cryptage

Exemple simple.
Saturne-BC-03 Saturne est la base commune, BC pour Bel-Com, 03 pour mars
Si tu change tous les 3 mois, tu passeras à Saturne-BC-06
Pour un autre site, tu aurais Saturne-pxs-03 puis Saturne -pxs-06 3mois plus tard...
Après un an tu changes de planète.
Au lieu de planètes, tu peux prendre des marques de voitures comme FordTourneo, RoverEvoque, ..., des noms de joueurs de foot/tennis/golf/, etc... Des noms d'animaux, insectes, ... Simples, variés, que tu retients facilement.


Tu peux complexifier pour ralentir des attaques brute force par dictionnaire et remplacer Saturne par S4turn3 ou SaTuRNe
Ajouter des code que tu connais, genre vieux numeros de telephones, plaques d'immatriculation, codes utilisé dans le cadre de ton boulot, ... Il faut combiner avec des trucs que tu connais mais que les hackers ne connaissent pas de toi.

Le seul problème que tu aurais, c'est d'avoir oublié un site web dans un cycle de changement de mot de passe et que tu reviens dessus un an plus tard en ayant oublié à quelle combinaison tu étais la.dernière fois que tu as mis à jour le.mot de passe.

[openaf]

Moi j'en ai profité pour changer tous les passwords de mes comptes en utilisant une méthode mnemotechnique pour qu'ils soient tous différents mais faciles à retenir.
Avec la chiée de mdp qu'on a au boulot, c'était utile.

Tu peux nous donner la technique sans compromettre ton système ?

Une partie commune + mot/nom tiré du site/portail/appli + mémo sur la date saupoudré de cryptage

Exemple simple.
Saturne-BC-03 Saturne est la base commune, BC pour Bel-Com, 03 pour mars
Si tu change tous les 3 mois, tu passeras à Saturne-BC-06
Pour un autre site, tu aurais Saturne-pxs-03 puis Saturne -pxs-06 3mois plus tard...
Après un an tu changes de planète.
Au lieu de planètes, tu peux prendre des marques de voitures comme FordTourneo, RoverEvoque, ..., des noms de joueurs de foot/tennis/golf/, etc... Des noms d'animaux, insectes, ... Simples, variés, que tu retients facilement.


Tu peux complexifier pour ralentir des attaques brute force par dictionnaire et remplacer Saturne par S4turn3 ou SaTuRNe
Ajouter des code que tu connais, genre vieux numeros de telephones, plaques d'immatriculation, codes utilisé dans le cadre de ton boulot, ... Il faut combiner avec des trucs que tu connais mais que les hackers ne connaissent pas de toi.

Le seul problème que tu aurais, c'est d'avoir oublié un site web dans un cycle de changement de mot de passe et que tu reviens dessus un an plus tard en ayant oublié à quelle combinaison tu étais la.dernière fois que tu as mis à jour le.mot de passe.

Merci, je vais essayer d'implémenter çà.

[nam1962]

(...)

Une partie commune + mot/nom tiré du site/portail/appli + mémo sur la date saupoudré de cryptage

(...)

C'est un peu la logique sous-jacente de masterpassword dont je conseille l'utilisation : https://masterpassword.app/

Sauf que tu n'as alors aucun exercice mnémotechnique à utiliser.
Si ton pseudo est solar10, que tu es sur bel-com.be et que ton mot de passe universel est Totor, ton mot de passe sera Kuku5.YoybRilg
Tu ne le connais pas, n'a pas à le retenir et peux l'utiliser sans trace de n'importe quel appareil.
Tu peux en plus régler la complexité du mot de passe, le numéroter (pour le mois comme ton exemple), etc...

[solar10]

Ouais, mais je fais pas confiance à ce genre d'appli.

[nam1962]

Je suis entièrement d'accord quand on parle des "vaults (coffre-forts) là on parle juste d'une "calculette" qui ne fait que donner un "calcul".
Si tu ne connais pas les données, tu ne peux pas reproduire ce calcul, ni l'appli, ni personne.

[Yoh]

La méthode du lancer de dés n'est pas mal non plus.

L'explication selon wikip : https://fr.wikipedia.org/wiki/Diceware

et ici un résumé en image : https://xkcd.com/936/

Cordialement.