Des astuces simples pour retenir des mots de passe incroyablement sécurisés

Partout où vous vous connectez, vous rencontrez des sites protégés par mot de passe. Comment pouvez-vous vous souvenir de tous? Vous pouvez simplement utiliser le même mot de passe pour chaque site, quelque chose comme votre anniversaire. Mais ce n'est qu'une question de temps avant que quelqu'un devine ce mot de passe anniversaire. Pire, si vous utilisez le même mot de passe partout, un cheval de Troie voleur de mot de passe qui passe au-delà de votre antivirus pour capturer un mot de passe enfreint tous vos sites sécurisés. Vous devez utiliser un mot de passe complexe et unique pour chaque site sécurisé. Le seul moyen pratique de le gérer consiste à utiliser un gestionnaire de mots de passe.

Les meilleurs gestionnaires de mots de passe fonctionnent sur tous vos appareils, qu’ils soient des ordinateurs de bureau, des ordinateurs portables, des smartphones ou des tablettes. Ils génèrent des mots de passe impossibles à deviner comme ir23 # m # uBJP! 4i0k , s'en souviennent pour vous et utilisent automatiquement ces mots de passe enregistrés pour se connecter à vos sites sécurisés.

Mais il y a un problème. Presque tous les gestionnaires de mots de passe s'appuient sur un mot de passe principal pour verrouiller tous ces mots de passe enregistrés. Le mot de passe principal doit être totalement impossible à deviner, car toute personne y ayant accès peut déverrouiller tous vos sites sécurisés. Mais cela doit aussi être totalement mémorable, pas comme le charabia qui provient d’un générateur de mot de passe aléatoire. Si vous oubliez le mot de passe principal, personne ne pourra vous aider. Sur le plan positif, cela signifie également qu'un employé malhonnête ne peut pas s'introduire dans votre magasin de mots de passe et que la NSA ne peut obliger la société à transmettre vos données.

Supposons que vous avez tout fait correctement, en termes de sécurité. Vous avez installé un antivirus ou une suite de sécurité. Un réseau privé virtuel, ou VPN, encapsule le trafic de votre réseau dans un cryptage de protection. Et vous avez fait appel à un gestionnaire de mots de passe pour gérer votre pléthore de mots de passe. Vous devez toujours vous rappeler un mot de passe principal extrêmement sécurisé pour verrouiller ce gestionnaire de mots de passe. Voici quelques conseils pour choisir un mot de passe à la fois mémorable et indiscutable.

Make It Poetic

Tout le monde a un poème ou une chanson préféré qu'il n'oubliera jamais. Cela peut venir de Shakespeare, de Pussy Riot ou du groupe Bonzo Dog Doo Dah. Quelle que soit la strophe ou le vers, vous pouvez le transformer en mot de passe. Voici comment.

Commencez par écrire la première lettre de chaque syllabe, en utilisant des majuscules pour les syllabes accentuées et en gardant toute ponctuation. Essayons cette phrase de Roméo et Juliette: "Mais douce, quelle lumière par la fenêtre se brise?" À partir de là, vous obtiendrez bS, wLtYdWdB ? Vous pouvez ajouter A2S2 pour Act 2, Scene 2, si vous n'oublierez jamais cela. Ou 1597 pour l'année de publication.

Si le passage n'a pas de compteur fort, vous pouvez simplement prendre la première lettre de chaque mot, en utilisant la ponctuation et la capitalisation existantes. Commençant par la citation "Sois toi-même; tout le monde est déjà pris. - Oscar Wilde", vous pouvez imaginer By; eeiat.-OW . L'ajout d'un nombre mémorable complète le mot de passe, peut-être 1854 (sa date de naissance) ou 1900 (sa mort).

Votre mot de passe poétique sera bien sûr totalement différent de ces exemples. Vous commencerez par votre propre chanson ou citation significative et le convertirez en un mot de passe unique que personne ne pourrait deviner.

Utilisez une phrase de passe

Les experts en mot de passe conseillent toujours d'inclure les quatre types de caractères: lettres majuscules, lettres minuscules, chiffres et symboles. Le raisonnement est qu'en développant le pool de caractères, vous augmentez considérablement le temps requis pour déchiffrer le mot de passe. Mais la simple longueur sert également à rendre la fissuration plus difficile, et une façon de créer un mot de passe long et mémorable consiste à utiliser une phrase secrète.

Snarky, le webcomic intelligent XKCD s’est fixé pour objectif des schémas de mots de passe farfelus qui suggèrent de commencer par un mot commun, de remplacer certaines lettres par des chiffres similaires, et d’ajouter quelques caractères supplémentaires. Cela peut vous laisser perplexe. Était-ce Tr0ub4dor & 3 , ou Tr0ub4dor3 &? Ou peut-être Tr0m30ne & 3 ? Un mot de passe comme la pile de chevaux correcte est nettement plus difficile à craquer en raison de sa longueur, mais également beaucoup plus facile à mémoriser.

Tous les gestionnaires de mots de passe n'autorisent pas les espaces dans le mot de passe principal. Aucun problème! Il suffit de choisir un caractère tel que le tiret ou le signe égal pour séparer les mots. Astuce: n'utilisez pas un caractère nécessitant une pression sur la touche Maj. Choisissez des mots qui ne vont pas naturellement ensemble, puis inventez une histoire ou une image mnémotechnique pour les lier. Que voudriez-vous imaginer pour "beurre-produit-goof-hurlement?"

Si vous rencontrez des difficultés pour trouver des mots sans rapport avec votre phrase secrète, il existe de nombreux générateurs de phrase secrète en ligne, y compris le bien nommé CorrectHorseBatteryStaple.net. Vous pouvez raisonnablement craindre d'utiliser une phrase secrète générée par l'algorithme de quelqu'un d'autre. Dans ce cas, vous pouvez générer plusieurs phrases secrètes et extraire le premier mot de chacune d'elles.

Les mots de passe plus longs sont de meilleurs mots de passe

Steve Gibson, maven de PC de longue date, suggère que le secret des mots de passe longs et forts est le remplissage. Si un attaquant ne peut pas déchiffrer votre mot de passe en utilisant une attaque par dictionnaire ou un autre moyen simple, le seul recours est un balayage brutal de tous les mots de passe possibles. Et chaque personnage ajouté rend cette attaque beaucoup plus difficile.

Le site Web de Gibson propose un calculateur d'espace de recherche qui analyse tous les mots de passe que vous entrez en fonction des types de caractères utilisés et de leur longueur. La calculatrice fournit une estimation du temps requis par une attaque par force brute pour déchiffrer un mot de passe. Ce n'est pas un compteur de force de mot de passe, mais plutôt un compteur de temps de craquage, et il est instructif de voir comment le temps de craquage augmente lorsque vous rallongez le mot de passe.

Je n'essaie pas de regarder les gens entrer leurs mots de passe, mais j'ai remarqué que, selon les mouvements de la main, ils semblent se terminer par trois points d'exclamation. Ce n'est pas le rembourrage que je suggère. Premièrement, il nécessite la touche Maj. Deuxièmement, c'est trop prévisible. Je ne serais pas surpris si les outils de recherche de mots de passe déjà inclus "!!!" dans leurs dictionnaires.

Au lieu de cela, choisissez deux clés de proximité et alternez en ajoutant quelque chose comme vcvcvcvc . Ou choisissez trois personnages, comme lkjlkjlkjlkj . La calculatrice de Gibson indique qu'il faudrait plus de 45 ans pour qu'un "réseau de craquements massif" se brise, bS, wLtYdWdB? (le mot de passe Romeo and Juliet de mon exemple précédent). En ajoutant vcvcvcvc, cela représente plus d’un quadrillion de siècles.

Long, fort et mémorable

Une fois que vous avez investi dans un gestionnaire de mots de passe et converti toutes vos connexions en mots de passe forts et uniques, le seul mot de passe que vous devez encore mémoriser est celui qui ouvre le gestionnaire de mots de passe lui-même. Ce mot de passe principal déverrouille tout le reste. Vous devez donc passer un certain temps à trouver un maître dont vous vous souviendrez facilement, mais il serait impossible à quelqu'un d'autre de deviner ou de craquer.

Trouvez un mot de passe basé sur un poème, une chanson ou une citation célèbre. Ou créez une phrase secrète, reliant des mots sans rapport avec une image ou une histoire mémorable. Ajoutez ensuite un rembourrage facile à saisir. Vous allez vous retrouver avec un mot de passe principal qui est à la fois mémorable et impénétrable.