C'est mon père qui me l'a faite écoutée hier.

Quel rapport avec la culture elias, j'ai écrit le mot arpégé omg c'est trop scientifique

Il est stylé ton père, le mien c'est un connard

+ ouais elias y'a aucune culture dans ce qu'il a dit Quentin

Et maintenant on fait les airs hautains, c'est fou ce qu'il est prétentieux

Pas mal, Damien, mais dommage que ce ne soit pas adapté à tous les sites. Par exemple ici, le MDP doit respecter certains critères :

- un nombre de caractères maximal (bien inférieur aux nombres de caractères que tu proposes)
- impossibilité d'insérer des espaces dans le MDP

Dommage.

Après, on peut s'en servir comme point de départ et le modifier à sa guise afin d'avoir un mot de passe h4rdc0r3 qui respecte ces critères.

Go coder des m0ts de pa55e en 1337 speak.

0h 0u1 3l14$.

Bon commencez pas je comprends rien là.

L'espace, je peux le virer sans problème.
Et je peux faire un minimum de 3 caractères au lieu d'un, ça serait pas mal aussi. Et descendre à 150 caractères maximum.

Faire de leet ? J'ai passé ce stade, je le ferais en ASCII. Voire un binaire, mais c'est chiant.

Oui aussi, Damien.

paye ta rage Elias

• Faire du leet
• En binaire

Selon HowSecureIsMyPassword, je monte à plus de 10^300 possibilités.

Le Leet ça doit être chiant à faire quand même, associer chaque lettre à un chiffre etc

|°45 74|\|7 (,)|_|3 <4.

sw3gg

Qui voulait dire "Pas tant que ça". Je voulais ajouter Charles, mais je savais plus faire le "h"

Mais sinon, question sécurité, ça reste pas top, non ? Imagine que ton programme soit spread à grande échelle, que pas mal de monde l'utilise etc. Admettons que je sache qu'un utilisateur X utilise ton générateur de MDP et que je veuille obtenir son mot de passe.

Admettons également que je souhaite le bruteforcer. Bah dans mon dictionnaire, il me suffira de renseigner toutes tes combinaisons allant de 1 à 300, non ?

Avec un bon logiciel, il est facile d'aller jusqu'à 500 essais/seconde (pas sur JV.C bien entendu, après plusieurs tentatives vaines de connexion en un temps minimal, un captcha (inviolé) apparaît), donc bon, le MDP est bruteforcé en peu de temps.

Bon après, tu me diras, pour que cela marche, il faudrait que :

- je sache que l'utilisateur X utilise ton programme
- qu'il ait une notoriété de cet acabit, ce dont je doute fortement (non pas que remette en cause tes compétences )

C'est bien mais en mode anonyme, et à petite échelle. Et puis, si la personne essaie de bruteforcer le MDP du gars avec un dictionnaire renseigné classique, et que le MDP de l'utilisateur soit de cet ordre « pmu8B2av kJd ,j68N9bkH6t1It8leIDHYitràIn8900keH2sH1U,YhQf07 G19NK6D2OXMb5T2bH58U0qOMcWERGAeqWOO6=koeJFmDèXPcV6

99$l
glvAVzTteJmmo5àbmPéas3aQm7rèAq4yBVyTCRANXb8 GBq7ZèUs,azcaMeO7Y VFWTBFbGCeflgèhaTOk4EEJzqlmIYDUF=ilmSQWAOmieQXig Cs=UTmgèmsfiAQ,rHl,Hép3ZSoiluQB35OlbVSeè4rwnHhdDkV

9CkH=cp71u3èzDZcdTvUEW7 », il n'est pas prêt de trouver

Ah ouais c'est chiant.

Maxence, j'ai pas compris ton message.

"Mais sinon, question sécurité, ça reste pas top, non ?"
"il n'est pas prêt de trouver"

J'arrive pas comprendre, finalement c'est positif ou non comme remarque ?