Bonjour à tou[te]s,
J'aime bien la proposition de la CNIL, d'écrire une phrase relativement banale dont on puisse se souvenir facilement. J'ai formé une petite phrase donnant un PSW de 12 caractères, que j'ai soumis à l'évaluateur de Kaspersky, qui en a estimé le crackage à 4 siècles aussi ! Par curiosité, j'ai recommencé pas à pas,
jusqu'à 5 caractères, c'est mauvais,
6 car., craquable en 3 heures,
7 car., en 2 jours,
8 car., en 12 jours,
9 car., en 4 mois,
10 car., en 4 ans,
11 car., en 33 ans,
12 car., en 4 siècles !
Je suis dubitatif quant à cette évolution, ainsi qu'à l'estimation de 4 siècles… Mais il est rassurant de constater qu'un mot de passe de 8 caractères (sous réserve d'un choix judicieux) résistera 12 jours. À mon avis, c'est suffisant pour décourager plus de 95% des hackers potentiels. En effet, je ne suis pas suffisamment parano pour penser qu'on puisse s'intéresser à moi à ce point-là !