Qui est-il ? D'où vient-il ?

Diversification

• Mot de passe
• Phrase de passe
• Contre-mot de passe
• Code de déchiffrement

Colonel Waters: "Avez-vous vu Mozart ?"

Contact: "Pas en ce siècle."

Enigma

Tables de la loi

• contient majuscules, chiffres, symboles
• différents des mots de passe précédemment utilisés
• suffisamment long

#56GH76RET_RBX_5212@shdeUueParis@Villeneuved'@SCQ

???

Failles

123456 | 123456789 | password | admin | 12345678 | qwerty | 1234567 | 111111 | photoshop | 123123 | 1234567890 | 000000 | abc123 | 1234 | adobe1 | macromedia | azerty | iloveyou | aaaaaa | 654321 | 111111 | 123123 | 12345678 | abc123 | dragon | football | iloveyou | jesus | letmein | password1 | qwerty | trustno1

yoda | starwars | ewok | hansolo | darthvader | bobafett | darthmaul | grogu | obiwankenobi | lukeskywalker | macewindu | anewhope | plokoon | mandalorian | princessleia | kyloren | kuiil | iamyourfather | quigonjinn | rogueone

Classique...

Catherine18591933

QuenCamIn1970

Exercices

Je suis un empereur français. Mon mot de passe d'email est constitué du nom d'une bataille tragique, du prénom de ma femme avec majuscule, de l'année de naissance de mon premier fils hors mariage. Les "a" ont été remplacés par des "@", les "e" par des "3".

Napoléon Bonaparte
w@t3rlooJoséphin31806

Héros californien, je combats le Mexique et signe mes actions de mon initiale. Le mot de passe de mon coffre-fort numérique est constitué du nom avec majuscule de mon fidèle serviteur, puis de celui avec majuscule de mon cheval, enfin de l'année de création de la série qui raconte mes exploits, le tout entouré de deux dièses.

Zorro
#BernardoTornado1957#

Je suis une scientifique américaine ayant travaillé pour la NASA. Mon mot de passe est composé successivement du nom de jeune fille de ma mère, du nom du programme spatial pour lequel j'ai oeuvré principalement, de l'année à laquelle ce programme a été finalisé, enfin de la date où j'ai eu ma figurine Lego. J'aime mettre des majusucles aux noms propres.

Margaret Hamilton
PartingtonApollo1119692017

Geneanet

www.geneanet.org

Réseaux sociaux

Comment sont craqués les mots de passe ?

Attaque personnelle
vs.
attaque aveugle

Attaques

• Ingénierie sociale | Psychologie (empathie, peur, colère, intérêt...)
• Intrusion et compromission de machines (vol de données, keyloggers, claviers virtuels, VPNs gratuits, ordinateurs, serveurs...)
• Attaque par dictionnaire
• Attaque par force brute

Guess game

Entre 1 et 10. Entre 1 et 100. Entre 1 et 1000. Entre 1 et 1 000 000 000.

Quel type de licorne es-tu ?

Dans quel univers aimerais-tu vivre ?

• Dans un palais sur un nuage
• Sur le web avec ton ami Nyan Cat
• Dans la forêt enchantée de Brocéliande

Quel est le nom
de l'animal de
ton enfance ?

Typologie

Un mot de passe par service

Ne pas stocker les mots de passe dans le navigateur

Éviter les informations personnelles

Pas de suite de caractères reconnaissables

AzErty | ghjIklm

Recettes

Code de carte bleue

Composé de 4 chiffres de 0 à 9, soit 10 possibilités

10 * 10 * 10 * 10 = 1000 mdp

Comment retenir un code de carte bleue

Pass Date : 1312

Avec retenue

6589-1312 = 5258

Sans retenue

6589+1312 = 7891

Comment générer un mot de passe ?

"Bruce Schneier" Méthode

Pourquoi un corbeau ressemble-t-il à un bureau ?

Pucr-t-IAUb

The Electrum Method

12 mots

AlicePritLesDevantsEtTouteLaTroupeNageaVersLaRive

Outils

Comment trouver une phrase de passe ?

Imaginer sa propre méthode

Saler le mot de passe

Email

jfcauche@kubii.com

jfcauche@framapad.website.org

jeanfr.cauche@openstreetmap.map.com

PAO Méthode

• Personnage
• Action
• Objet

Mike Horn gravit le mont Everest

Comptine phonétique

Mur pourri
Trou s'y fit
Rat s'y mit
Chat l'y prit
Qui l'eut cru

Comptine phonétique

Si six scies scient six cyprès, six-cents scies scieront six-cents cyprès.

Comptine phonétique

Tes laitues naissent-elles ?
Oui, mes laitues naissent.
Si tes laitues naissent,
mes navets naîtront.

Haikus

Un vieil étang
Une grenouille qui plonge,
Le bruit de l'eau.

Citations

"Cogito ergo sum"
(Descartes)

"Qu'ils me haïssent pourvu
qu'ils me craignent"
(+ | - Caligula)

"Ce qui n'est pas réalisé pour le gain devient le plus lucratif."
(Toshio Suzuki, Studio Ghibli)

"Tomber de haut n’est pas une fatalité. Ne pas rebondir est tragique."
(Super Balle)

Phonetic Password

A58%t2fysuso

À 58% tes deux fils élus sont

2Xma20$Uz*3k

To Christmas vint Suzy et 3 chats

6Go4henA92YB

6 Giga-octets puis à neuf le yacht bateau

Changer de langue

Qu’allait-il faire
dans cette galère ?

"madha kan sayafeal fi hadhih alfawdaa" (arabe phonétique)

"kion li faros en ci tiu malordo" (esperanto)

"angefanya nini katika fujo hili" (swahili)

"qeylIS 'oH, nuq Soch je" (Klingon)

"Bonjour ! Comment allez-vous ? Pardon ? Vous n'êtes pas... ? Désolé. Je me suis trompé."

Eh-Oh ! Eer-arr ? Pardon ? Uh-oh !

Le schtroumpf qui schtroumpfe du schtroumpf

Le Safran 13 Rue de la Harpe, 75005 Paris

Reverse social engineering

• Date d'anniversaire de quelqu'un que vous détestez
• Titre d'une chanson que vous ne supportez pas
• Sujet ou ouvrage auquel vous n'avez jamais rien compris

Transformations

• camelCase : motdePasse
• tirets : mot_de-passe

"leMeilleurMoyen_de-réaliser-l_impossible-est_deCroire_queC_estPossible" (Alice au Pays des Merveilles)

Caractères

• a -> @
• s -> $
• e -> €
• j -> #
• e -> ∑
• a -> ∆

Phonétique

lechatneveutpasavoirlechoix

loeuchatnoeuvoeutpasavwarloeuchwax

motdepasse

mauxdeuxpace

Je me sens (-(-_(-_-)_-)-)

Répétitions et contrepéteries

PhantasyStarIIIPhantasyStarIV

L'eau des mares. L'art des mots.

Répétitiosn.Répépétitiosn.Répépépétitiosn.

Pierre préfère les 3 à e

Pi3rr3p3f3r3l3s3à3

(a+b)²=a²+2ab+b²

Jeff+daughter(Zélie)=Family

Jeff+Gauntlet+Joypad=Happiness

Chien+Oiseau=6pattes

Dans l'espace, personne ne vous entend crier...

Code (BASIC)

		10 PRINT "BONJOUR":GOTO 10
	      

Code (Python)

		def password(a) {
		print("password")
		print(a+3)
		}
	      

Futur

Gestionnaire de mots de passe

Authentification à deux facteurs

Clé de sécurité