Utiliser des phrases de passe pour une meilleure sécurité

Saviez-vous que Windows prend en charge l'utilisation de mots de passe comportant jusqu'à 127 caractères? Je n'utilise plus de mots de passe, et ce depuis des années. J'ai opté pour l'utilisation de mots de passe.

Pourquoi est-ce que j'utilise des expressions de mot de passe?

• Pourquoi voudriez-vous vous souvenir d'un mot de passe comme 2% d7as $ d alors que vous pourriez vous rappeler d'une phrase comme "nsync craint des boules de singe géantes" ou "je déteste mon ex-femme!"
• Vous pouvez utiliser des majuscules, des minuscules, des caractères spéciaux ou même des espaces… mais vous les utilisez en contexte, ce qui rend le rappel beaucoup plus naturel..
• Les post-it sur votre moniteur ne sont pas sécurisés. Pardon.
• Même les formes les plus efficaces de déchiffrement du mot de passe, utilisant des tables arc-en-ciel pré-calculées, ne seront jamais capables de déchiffrer un mot de passe de 20 caractères ou plus..

De nos jours, les mots de passe Windows peuvent être déchiffrés en quelques secondes. Si quelqu'un peut avoir un accès physique à votre ordinateur, il peut démarrer à partir de l'un des CD de l'outil de piratage disponible sur Internet et il aura généralement votre mot de passe en quelques secondes s'il sait ce qu'il fait..

Même en cas de force majeure, il n’existe aucun moyen de déchiffrer un mot de passe aussi longtemps. Même si quelqu'un avait la super-puissance informatique pour le faire, j'espère que vous changerez votre mot de passe tous les deux ou trois mois..

Il peut être difficile d’utiliser des expressions de mot de passe sur d’autres systèmes d’exploitation, ou en particulier sur des sites Web, car ils ne gèrent pas correctement les espaces du mot de passe ou ont une limite de longueur de mot de passe faible. L’une des astuces que je fais habituellement est d’utiliser une phrase de passe sans les espaces, si possible..

Alors, changez votre mot de passe maintenant.
Remarque: pour plus d'informations sur ce sujet, vous pouvez consulter le blog de Robert Hensing à l'adresse Technet.