Il est fortement recommand\u00e9 de ne jamais r\u00e9utiliser le m\u00eame mot de passe sur deux sites diff\u00e9rents. Suite au vol d’un fichier contenants 160 millions de mots de passe du site LinkedIn en 2012, plusieurs personnes ont connu des probl\u00e8mes li\u00e9s \u00e0 de la fraude ou de l’usurpation d’identit\u00e9. En effet, si le mot de passe utilis\u00e9 sur LinkedIn \u00e9tait aussi utilis\u00e9 sur Paypal, eBay ou une banque alors le fraudeur pouvait facilement puiser dans votre compte. Mais si on utilise un mot de passe diff\u00e9rent pour chaque site, notre liste deviendra longue tr\u00e8s rapidement.<\/p>\n
Une longue liste de mots de passe cr\u00e9e des probl\u00e8mes:<\/p>\n
D’o\u00f9 l’apparition de logiciels de stockage de mots de passe. Ils sont bien commodes mais ils ne sont pas parfaits. Leur principal d\u00e9faut est qu’ils sont graphiques et, par cons\u00e9quent, ils sont plus lourds que n\u00e9cessaire. En effet, la couleur, les ic\u00f4nes et la d\u00e9coration n ont aucune utilit\u00e9 pour g\u00e9rer une liste de mots de passe.<\/p>\n
Alors pourquoi ne pas utiliser un \u00e9diteur de texte?<\/p>\n
J’utilise vim<\/em> pour stocker mes mots de passe. Il est facile \u00e0 utiliser,\u00a0 rapide au d\u00e9marrage et il permet le chiffrage de son contenu. En plus, il est install\u00e9 par d\u00e9faut, peu importe votre distribution. Voyons comment l’utiliser:<\/p>\n \u00c9tape 1: cr\u00e9ation du fichier:<\/p>\n Un mot de passe vous sera demand\u00e9. \u00c0 vous d’en choisir un qui n’est pas trop facile mais que pourrez m\u00e9moriser toute votre vie.<\/p>\n \u00c9tape 2: renforcer l’algorithme de chiffrage<\/p>\n Par d\u00e9faut, l’algorithme de chiffrage est zip<\/em> et ce chiffrage peut \u00eatre craqu\u00e9. Il est tr\u00e8s simple de choisir une meilleure m\u00e9thode de chiffrage:<\/p>\n Vous pouvez alors entrer vos sites et leur mots de passe.<\/p>\n \u00c9tape3: sauvegarder<\/p>\n Par la suite, on acc\u00e8de au fichier avec:<\/p>\n et si vous \u00eates amateur de performance, pourquoi ne pas cr\u00e9er un alias<\/p>\n que vous d\u00e9poserez dans le fichier .bash_profile<\/em> de votre r\u00e9pertoire.<\/p>\n Si vous \u00eates du genre parano, 2 options suppl\u00e9mentaires peuvent \u00eatre ajout\u00e9es \u00e0 l’\u00e9tape2:<\/p>\n Ces commandes indiquent \u00e0 vim<\/em> de ne pas cr\u00e9er des copies de sauvegarde ou temporaire.<\/p>\n Essayez, vous verrez que c’est simple et efficace. Et nul besoin\u00a0 d’apprendre les commandes de vim<\/em>.<\/p>\n Note1: les mots de passe LinkedIn ne sont pas les seuls \u00e0 avoir \u00e9t\u00e9 divulgu\u00e9s. En 2009, il y a eu intrusion dans le site RockYou.com. Un fichier contenant 32 millions de mots de passe a \u00e9t\u00e9 d\u00e9rob\u00e9 et il est assez facile de consulter ce fichier sur Internet. Vous pouvez m\u00eame trouver des \u00e9tudes sur le contenu de ce fichier; on peut y voir que certains mots de passes sont beaucoup plus populaires que d’autres.<\/p>\n Note2: le chiffrage est une option dans vim. L’option est incluse avec toutes les distributions r\u00e9centes. Pour s’en assurer, il suffit de faire:<\/p>\n Si le mot cryptv<\/em> est pr\u00e9c\u00e9d\u00e9 d’un +, alors l’option est incluse. Sinon, vous ne l’avez pas.<\/p>\n Note3: si vous aviez un compte LinkedIn en 2012, vous pouvez v\u00e9rifier si votre mot-de-passe a \u00e9t\u00e9 vol\u00e9 en consultant le site https:\/\/haveibeenpwned.com\/<\/a><\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" Il est fortement recommand\u00e9 de ne jamais r\u00e9utiliser le m\u00eame mot de passe sur deux sites diff\u00e9rents. Suite au vol d’un fichier contenants 160 millions de mots de passe du site LinkedIn en 2012, plusieurs personnes ont connu des probl\u00e8mes li\u00e9s \u00e0 de la fraude ou de l’usurpation d’identit\u00e9. En effet, si le mot de … <\/p>\nvi -x nom_du_fichier<\/code><\/p>\n:set cryptmethod=blowfish2<\/code><\/p>\n:wq<\/code><\/p>\nvi nom_du_fichier\u00a0\u00a0\u00a0\u00a0\u00a0 # notez que le -x n'est pas requis<\/code><\/p>\nalias mdp='vi ~\/chemin\/nom_du_fichier'<\/code><\/p>\n:set nobackup
\n:set nowritebackup<\/code><\/p>\nvim\u00a0 --version | grep cryptv<\/code><\/p>\n