La taille a de l'importance

Alors, que faire ? A quoi bon protéger ses documents s'il est possible de révéler le mot de passe. La solution consiste à choisir un bon mot de passe, c'est-à-dire un dont la longueur et la complexité sont proportionnelles au niveau de protection que l'on veut donner au document.

Qu'est-ce qu'un mot de passe complexe ?

C'est avant tout un mot qui ne se trouve pas dans un dictionnaire. Notez que les dictionnaires de hackers sont intelligents. Ainsi, RoiAlbert2, Juliette4ever, !Super!, ruetartsinimda ("admininistrateur" à l'envers) sont des mots que l'on peut trouver dans des dictionnaires de mot de passe. De tels mots sont craqués en l'espace de quelques secondes, voire de quelques minutes, même sur des ordinateurs peu puissants.

Autrement dit, quelle que soit la suite de caractères (chiffres et/ou lettres), si celle-ci à un sens, ce n'est pas un bon mot de passe. Par le fait même qu'il a un sens, il peut être trouvé bien plus rapidement qu'une suite aléatoire de caractères.

Pour augmenter la complexité, il faut mélanger les lettres, les chiffres, les majuscules, les minuscules et les caractères spéciaux.

Exemple : QUt5('oPb7@

Comment retenir ce mot de passe ? Reportez-vous à l'article "Les gestionnaires de mots de passe : une nécessité", du 23 mai 2009.

Longueur du mot de passe et puissance de calcul

Quel que soit le degré de complexité, les outils de craquage peuvent tester toutes les combinaisons possibles de caractères, jusqu'à trouver la bonne. La parade consiste à allonger la chaîne de caractère. Plus elle est longue, plus cela prend du temps pour craquer. Ce temps dépendra beaucoup de la puissance de l'ordinateur utilisé pour le craquage. Donc, plus vous voulez protéger votre information, plus vous allongerez la chaîne de caractères.

A titre indicatif, si l'on compose le mot de passe à partir de l'ensemble des 96 caractères(1), on obtient, en utilisant un bon PC récent, les durées de craquages suivantes :

• 6 caractères : 22 heures


• 7 caractères : 87 jours


• 8 caractères : 23 ans

Gardez à l'esprit que si votre information intéresse des grosses sociétés ou des gouvernements, ces organisations ont d'autres puissances de traitement à leur disposition. A l'aide de calculateurs en réseau, ou d'un supercalculateur, le mot de 8 caractères peut être craqué en moins de 84 jours, au lieu de 23 ans. D'autre part, créer un réseau de calculateurs est à la portée de n'importe quel bon technicien, et peut être réalisé avec des ordinateurs "normaux". Vous devez donc comparer le coût de votre information, au coût en temps et en moyens nécessaires au craquage du mot de passe. En fonction de cela, vous décidez de la longueur du mot de passe.

(1) 0123456789AaBbCcDdEeFfGgHhIiJjKkLlMmNnOoPpQqRrSsTtUuVvWwXxYyZz <SP>!"#$%&'()*+,-./:;<=>?@[\]^_`{|}~