O coin du feu.net : le brouhaha

Reconnu d'utilité publique depuis le 11 Décembre 2002.

#57946 04/02/15 - 15h35 : Zorglub

Pour que vos changements de mdp servent à quelque chose, cet article contient une vidéo liée qui, malgré son ridicule, devrait vous valoir un certain intérêt de la part de nos services de renseignement.

#57945 04/02/15 - 15h27 : Mauvaisours

Mais quel est l'avantage par rapport à pointer du doigt au hasard sur des pages d'un dictionnaire ouvert au hasard, et en quoi la phrase ainsi générée est-elle plus facile à retenir ?

Cinq dés et une liste de 7776 mots rangés proprement sont plus faciles à transporter. Avec une liste bien choisie, la phrase générée est _relativement_ facile à retenir. Ensuite, ouvrir "au hasard" un dictionnaire et pointer "au hasard", ça n'est pas du hasard. Il y a des biais inhérents à la personne humaine. Les dés (non pipés) sont une bien meilleure approximation d'un générateur aléatoire vrai.

Pis tout ça, tu le sais déja, espèce de troll.

je suis apte au travail

#57944 04/02/15 - 14h14 : Zorglub

d'après le ''testeur'' proposée par Z, un mot de passe composé de 15 ''a'' (aaaaaaaaaaaaaaa) résistera 13000 ans.

Pour ce que j'ai observé, les tests sont effectués sur la base d'une simple combinatoire, de telle sorte que "azert", "passw", "merde" et "skrfx" sont strictement équivalents en terme de sécurité.
Il s'ensuit que l'on gagne un peu si l'on mêle lettres et chiffres, un peu plus si on mêle minuscules et majuscules.
L'ajoût d'un 6ème terme accroît, mécaniquement, le temps d'identification et de même pour tout ajoût.

A tous les niveaux néanmoins apparaissent des biais permettant l'identification immédiate de mots de passe calamiteux :
- 5 : "abcde", "aaaaa" (et toute répétition de 5 lettres) sont immédiatement identifiés, de même que "12345" mais "efghi" et "56789" ne bénéficient d'aucun avantage.
- 6 : "azerty" et "qwerty" sont immédiatement identifiés
- 8 : "iloveyou" idem
- toutes les répétitions de lettres (jusqu'à 9 fois) sont identifiées immédiatement.
Apparemment, les biais sont établis sur des bases de données, correspondant non aux mots de passe les plus simples, ou figurant dans un dictionnaire, mais les plus utilisés : "aaaaaaaaaaaaaaa" est manifestement assez rare.

#57943 04/02/15 - 13h34 : steph

Je partage les interrogations de M. Il y a quelque chose qui m'échappe.

D'après le ''testeur'' proposé par Z, un mot de passe composé de 15 ''a'' (aaaaaaaaaaaaaaa) résistera 13000 ans.
Facile à retenir en plus.

#57942 04/02/15 - 12h58 : M

Mais quel est l'avantage par rapport à pointer du doigt au hasard sur des pages d'un dictionnaire ouvert au hasard, et en quoi la phrase ainsi générée est-elle plus facile à retenir ?

#57941 04/02/15 - 11h05 : Mauvaisours

rien compris

Diceware : le principe est d'utiliser des dés pour générer un mot de passe. On lance 5 fois 5 dés et chaque lancer permet de récupérer un mot dans une liste de 7776. La concaténation des 5 mots est ton mot de passe.

Le principe est que chaque mot apporte ~13bits d'entropie. Avec 5 mots, on est à 64 bits. Loin de tout ce que peut faire un cracker de mot de passe.

Aujourd'hui les meilleurs outils pour cracker les mots de passes font ~10 millions d'essais par seconde. _En connaissant la liste_, ton mot de passe est trouvé environ au bout de 16000 ans. Si tu veux te mettre à l'abri de la NSA, tu ajoutes un mot et là, ça se compte en millions d'années.

#57940 04/02/15 - 08h06 : steph

C'est beau.

Dans le genre moins réjouissant :

Et ce n'est pas un fake.

#57939 03/02/15 - 22h15 : M

Et pendant ce temps, au-dessus de la basquie...

#57938 03/02/15 - 18h46 : steph

La traduction date de 2001. Le français a beaucoup évolué depuis, non ?

Rapidement survolé et globalement rien compris.

#57937 03/02/15 - 18h10 : Mauvaisours

Y'a un lien pour diceware en français dans la page diceware.

#57936 03/02/15 - 18h01 : M

Rien compris. Y'a pas une version en français ?

#57935 03/02/15 - 17h47 : Mauvaisours

Testez vos mots de passe

Je viens de faire le même test, avec les mêmes résultats

Par contre, il ne teste pas certaines catégories de mots de passe (e.g. Diceware / XKCD)

A titre personnel, j'utilise des mots de passe de type Diceware (avec une liste perso) partout. Ca marche du feu de dieu :)

#57934 03/02/15 - 16h57 : Zorglub

Testez vos mots de passe. Sans surprise mon mdp le plus ancien est celui qui "cracke" le plus vite, bien qu'il mêle chiffres et lettres et ne signifie rien.

#57933 03/02/15 - 14h21 : Mauvaisours

HP

Ca explique...

clip

Ca fait partie des (rares) morceaux à ne pas être complètement normalisés...

si vous avez raté le dernier Data Gueule :

#57932 03/02/15 - 09h57 : Zorglub

lecteur DVD
En l'occurrence, il s'agissait d'un ordi. HP qui ne doit pas être conçu pour être démonté.

tôle tordue
Elle a effectivement dû être tordue et détordue : le problème venait de ce que les pattes étaient fixées par un clip qui les maintenait toutes en place et dont l'enlèvement n'allait de soi qu'après coup.

J'en conclus que les ordi. de marque posent un problème particulier précisément parce qu'ils sont montés en usine, donc d'une manière qui n'a rien d'intuitif ou qui peut prendre un caractère définitif.

#57931 03/02/15 - 08h45 : M

kiki va à l'âgée des bulots ?

#57930 03/02/15 - 07h28 : M

les pattes métalliques où sont enchassées les prises fixées à la carte mère

Les CM sont vendues avec une plaque d'environ 12 × 4 cm dont le perçage correspond aux connecteurs, et cette plaque vient dans une ouverture à l'arrière du boîtier. Il y a en effet des pattes qui la tiennent, il me semble que c'est juste de la tôle tordue.

#57929 02/02/15 - 22h35 : Mauvaisours

le lecteur de DVD.

En fonction du boitier, ça peut être TRES mal foutu. Dans des boitiers modernes et bien foutus, c'est monté sur des rails et tout ça se monte très simplement. Dans des boitiers noname à trois sous, c'est en général vissé des deux côtés d'une cage, avec des vis planquées derrière le fond de panier, et ça s'encastre mal dans la façade ce qui rend l'extraction ardue (et obligatoire par _l'avant_ au contraire de tous les autres composants)

les pattes métalliques où sont enchassées les prises fixées à la carte mère

Euh, je ne vois pas de quoi tu parles là ...

Edith: si tu parles des écarteurs hexagonaux dorés entre la CM et le boitier, on ne les enlève que quand on change de format de CM, c'est à dire presque jamais.

#57928 02/02/15 - 21h53 : M

Pendant ce temps, au-dessus de la basquie...

#57927 02/02/15 - 21h11 : steph

Un détecteur peut couvrir combien de m² ?

, un trompe-l'œil spectaculaire.

#57926 02/02/15 - 20h53 : Zorglub

Il y a donc des modèles à petites piles qui durent 5 ans ?
Le modèle que j'ai acheté à Leroy-Merlin (19,90 €, marque Lifebox) fonctionne avec des piles AAA, censées durer 5 ans ; un autre modèle de la même marque un peu moins cher fonctionne avec les mêmes piles mais avec une autonomie d'un an seulement.

La nécessité de rester en terres rambolitaines pour cause de réunion tardive m'a permis de finir mon puzzle : j'ai donc entièrement démonté puis remonté l'ordi. piqué aux profs d'histoire-géo. Problème néanmoins comme l'ordi. était au départ cassé, encore que je n'ai pas essayé de le brancher, j'ignore si le remontage était réellement correct : je n'ai pas vérifié non plus s'il dysfonctionnait toujours après l'opération.
A noter que le seul truc que je n'ai pas réussi à dissocier de la boîte c'est le lecteur de DVD.
Le plus difficle est par ailleurs de dissocier de la boîte les pattes métalliques où sont enchassées les prises fixées à la carte mère. Le reste, ça va.

Caramba, encore raté !
Pourtant la nommination aux Darwin Awards était bien engagée, surtout avec la mère enceinte.

#57925 02/02/15 - 17h30 : Mauvaisours

Vous connaissez la forêt de la mer du nord ?

#57924 02/02/15 - 16h41 : M

Caramba, encore raté !

#57923 02/02/15 - 10h17 : M

Il est recommandé de les mettre une dizaine de centimètres sous le plafond. Mais chez Z, c'est haut de plafond.

Je dois justement me procurer des détecteurs de fumée. Il y a donc des modèles à petites piles qui durent 5 ans ? Il y avait un article dans Que Choisir je crois il y a quelques semaines, mais j'ai oublié de l'acheter.

#57922 01/02/15 - 19h29 : Zorglub

Une idée qui m'a été soufflée par Yves – le pote de K-lain –, croisé staprem au Musée Cluny : il faut accrocher le détecteur de fumée avec une ficelle, de manière à pouvoir le décrocher rapidement, voire le balancer par la fenêtre, en cas de déclenchement intempestif.

#57921 01/02/15 - 14h28 : steph

Je découvre le nouveau blog de K-Lain.

Vivement la caricature des célèbres brouhahistes.

#57920 01/02/15 - 13h41 : steph

La grêle qui tombe en abondance en baskie ne compromet pas la cuisson des crêpes.

Ouf.

#57919 01/02/15 - 13h31 : Zorglub

Pour le banlieusard : l'humidification croissante des sols panaméens compromet sérieusement la randale du jour.

#57918 01/02/15 - 11h55 : M

Autre motif de réjouissance : Rocky Balboa a un frêre qui est devenu prof de philo.

#57917 01/02/15 - 11h33 : Zorglub

Je crains un bulotage humide
Tu es très optimiste.

Par association d'idées, je relève que nous n'avons eu aucune nouvelle du tee-shirt en poil de synthétique que l'ours devait se procurer jeudi. Doit-on conclure qu'il est lui aussi tombé à l'eau ?