Mots de passe mémorisables : éviter les recettes prévisibles

Ajouter une année et un symbole à un mot familier semble rassurant. Mais la manière de construire le mot de passe mérite un examen plus attentif.

La plus grande erreur que les humains aient commise en cryptographie est d'essayer de nous forcer à penser comme des ordinateurs .

Les ordinateurs aiment le hasard absolu, les chaînes de caractères sans aucun motif, comme hF8$pK2@q. Mais le cerveau humain n'est pas un disque dur ; nos neurones stockent les informations à travers "des histoires, des images et des associations logiques" . Forcer les humains à mémoriser du charabia dénué de sens est une recette pour le désastre.

En conséquence, soit nous revenons à des mots de passe faibles incroyablement dangereux comme "123456", soit nous écrivons nos mots de passe complexes sur des post-it collés à nos écrans (ce qui équivaut à laisser la porte d'entrée grande ouverte).

En vérité, le royaume le plus élevé de la cryptographie ne vous demande pas de devenir une machine froide, mais plutôt un poète plein d'imagination .

La longueur seule ne détermine pas la résistance aux devinettes. La sélection compte : les exemples publics et les mots issus d'habitudes personnelles ne sont pas des secrets générés au hasard.

Une histoire aide à retenir un secret déjà choisi, mais des mots familiers ne sont pas un tirage aléatoire. Ne reprenez pas les exemples publics comme mots de passe.