Orange et les mots de passe...

[TCM]

Salut,

Pas un article fondamental, mais pas inintéressant non plus : http://blogs.orange-business.com/securite/2012/03/mot-de-passe-slurps-securite---kick-15---la-grande-masquarade-des-mots-de-passe.html?mediatic-10avril12=motsdepasse

Ce qui m'a le plus amusé, c'est que l'article contredit l'intention avouée ; pour la règle 1 (changer périodiquement de mot de passe), elle est nulle "parce que les utilisateurs ne changent qu'une lettre ou un chiffre", la règle 2 est nulle aussi... "parce que les utilisateurs ne se souviennent plus de leurs mots de passe", quand à la 3... ah ben non elle n'est pas nulle, elle 

Hum, je crois que je vais passer l'article à des utilisateurs qui rouspètent parce que je leur impose de "vrais" mots de passe sur l'espace privé d'un forum... Vous croyez qu'ils liront au-delà du titre ?

Amusez-vous bien

[Angeldark]

Yop,
Je pense que le plus gros problèmes des utilisateurs c'est la flemme et j'en fais parti malheureusement :x
J'ai essayé la règle 3 mais je passe la plupart de mon temps sur "mot de passe oublié".

[AsteroHache]

Plop

bande d'inconscients ! 

flemmard aussi, je n'ai eu qu'un seul mdp longtemps... jamais de souci...
maintenant, je prends le même début pour le mdp, et je le personnalise à la fin pour les fofos avec une règle simple pour ne pas passer mon temps à demander le mdp perdu...

Mais avec FF, c'est bien plus simple, il le retient pour moi. 

Le souci, c'est quand je me co sur une autre machine. C'est pour cela que j'ai fait une règle simple, car l’Alzheimer me guette pitètre....

Mais le mieux est encore de ne pas être parano 

 

[TCM]

Pas rano... mais presque 

Yep, la flemme  C'est une marque d'intelligence disait je ne sais plus qui. Et tant que les données n'ont pas besoin d'être protégées, pourquoi s'embêter en effet ! Donc le forum lambda où tout ce qu'on risque c'est qu'un kikoo dise des gros mots sous votre pseudo, bah   

Après, il y a tout le reste... Des échanges privés ne concernant que le cercle auxquels ils sont destinés à votre compte bancaire 
Et puis les données liées à l'entreprise aussi, pour ceux qui sont concernés (non non, Astero, on sait bien que l'EN n'a rien à cacher  ).
Je pensais à ce topic en lisant l'article de JDN lié par Multi dans son sujet sur le cryptage ; FF te sert d'aide-mémoire Astéro : ouais, c'est top tant que ta bécane reste chez toi...

Bref, pour ma part, je crois aux "vrais" mots de passe -quand ça en vaut la peine- et comme je suis encore moins à l'abri d'Alzheimer qu'Astero, j'ai mon p'tit carnet qui n'est jamais proche de mon portable of course (et puis... comme j'écris comme un cochon, je suis tranquille  )

A vous lire, j'ai bien peur que cet article ne serve pas ma cause auprès des collègues que je veux convaincre. Je ne vais peut-être pas leur passer finalement 

 

[AsteroHache]

Plop

rincé par 69 m² de mur, je rattaque demain... peinture cette fois... ras le bol 

intelligent, je l'espère, mais rien de sûr 

Se faire piquer ses MDP n'est jamais satisfaisant, quel que soit le contexte.

Et FF qui les stocke n'est en rien sécure... le bon hacker peut sûrement les récupérer... parano encore...

euh, les vrais mdp sur le carnet, là, je dis oui, la flemme, je ne vais pas sortir mon carnet pour un mdp....
je ruse avec une régle, et si tout va bien, pas de constat de fraude de compte, je continue....

Pourquoi changer une affaire qui roule?

Gros bisous @ toi TCM, et ne fais pas la folle avec ton carnet hein, il détient probablement des histoires douteuses...