Blog
Articles sur les mots de passe, la sécurité et pourquoi presque tout ce qu’on nous a appris était faux.
Le jeu des mots de passe, et les règles qui ne protègent rien
En 2023, Neal Agarwal a publié un jeu qui vous demande un mot de passe, puis que la somme de ses chiffres fasse 25, qu'il contienne le meilleur coup aux échecs et que vous nourrissiez un poulet qui vit dedans. C'est hilarant, et c'est hilarant parce que les quatre premières règles ne sont pas inventées : ce sont celles que vous respectez depuis vingt ans.
Le mot de passe du routeur, et pourquoi celui d'usine ne vaut rien
Il y a deux mots de passe dans votre routeur et presque personne ne le sait : celui du Wi-Fi, que vous dictez à la moitié de la famille, et celui d'administration, qui est probablement encore celui de l'étiquette. Voici la différence, pourquoi la clé Wi-Fi est ce cas rare où la longueur est gratuite, et quoi faire en vingt minutes.
Idées de mot de passe : pourquoi les vôtres ne marchent pas
Chercher des idées de mot de passe est parfaitement logique : le formulaire est là, il faut bien inventer quelque chose. Le problème, c'est que le mot « idées » est déjà l'erreur, parce que votre liste de trouvailles et la liste que l'attaquant essaie en premier sont la même liste. Les voici, mesurées une à une.
À quelle fréquence changer son mot de passe : seulement quand il y a une raison
La question la plus recherchée au monde à propos des mots de passe a une réponse dérangeante : il ne faut pas en changer tous les trois mois, ni tous les six, ni selon aucun calendrier. Il faut en changer quand il y a une raison. Voici la liste des raisons qui comptent vraiment, dans quel ordre agir quand l’une d’elles se présente, et quoi faire les trois cent soixante autres jours de l’année.
L'API de password.es répond : comment s'en servir
Ce site répète depuis des mois que votre mot de passe ne devrait jamais quitter votre navigateur, et il publie aujourd'hui une API qui en génère sur un serveur. La contradiction est réelle et nous ne la cachons pas : voici comment s'en servir, ce qu'elle renvoie, ce qu'elle ne fait pas encore et quand il vaut mieux ne pas l'appeler.
Ce qui n’allait pas sur password.es, et qui va mieux
Un site qui passe ses journées à dire comment il faudrait faire les choses doit raconter les moments où il ne les faisait pas. Le vérificateur figeait l’onglet pendant que vous tapiez, la description affichée par le moteur de recherche était coupée en plein milieu dans quinze langues, et le tirage au sort avait un biais minuscule. Voici ce que nous avons corrigé.