C'est à peu près la méthode que j'utilise (je prends aussi dans des poèmes ou des citations), mais ça ne permet quand même de mémoriser qu'un nombre limité de mots de passe.
Je viens de regarder dans Keepass : j'ai 738 entrées.
Bon, ça comporte aussi mes licences de logiciel parce que c'est bien pratique pour les stocker.
ils ne peuvent pas être trop forts car difficiles à mémoriser
Une règle que je connais depuis au moins vingts ans en termes de mot de passe : tu prends la première lettre des paroles d'une chanson que tu connais/aimes bien. Un petit cochon pendu au plafond => 1pcpap When I find myself in times of trouble, mother Mary comes to me => Wifmitotmmctm
le rapport fortitude / facilité à mémoriser me semble quand même assez bon. Evidemment si on choisit "azertyuiop" ou "123456" comme mot de passe...
Pour faire un mot de passe plus dur à casser, au lieu d'utiliser "1pcpap", utilise carrément "Un petit cochon pendu au plafond" ou "1 Petit Cochon Pendu Au Plafond !" s'il faut des chiffres, des majuscules et des trucs spéciaux.
C'est aussi simple à retenir, mais beaucoup plus long à casser par des algos parce que beaucoup plus long.
Je me suis déjà posé la question. Est-ce que les algos ne testent pas les expressions courantes ?
J'avais lu un truc là-dessus. Par exemple, les prénoms des enfants étant un des mots de passe les plus utilisés, des prénoms, des noms de célébrités et ce genre de choses seraient parmi les premiers truc testé par les casseurs de mpd, avec des dates (naissance) et ce genre de trucs.
J'ai un pote dont la clé wifi est (je vous assure que c'est exact) :
Citation :
1qaz2wsx3edc4rfv5tgb6yhn7ujm8ik9ol0p
En gros, c'est un clavier qwerty tapé en rangées verticales.
C'est un sacré bordel à taper sur un smartphone, et ce cher ami n'utilise bien entendu pas de système genre QR code pour le retrouver. Ah, et il habite dans un coin où la 4g ne passe pas.