De la force d’un mot de passe
Des articles montrent qu’utiliser un nombre de caractères réduit permet à un attaquant bien équipé de découvrir un mot de passe de 8 caractères, par pure force brute en un maximum d’une heure et demie.
Il est pourtant facile d’utiliser des phrases ou des combinaisons de chiffres, lettres et caractères spéciaux pour rendre la tâche bien plus complexe aux attaquants. Le problème, c’est de savoir quand on a un mot de passe assez robuste et de l’indiquer aux utilisateurs qui s’enregistrent sur votre site.
Le plugin
Ce plugin offre un affichage graphique en dessous des formulaires de spécification et changement de mot de passe de SPIP qui donne une indication de la “force” d’un mot de passe en le classant dans 4 catégories :
- faible
- moyen
- fort
- très fort
Attention :
Le plugin ne force jamais l’utilisateur à utiliser un certain mot de passe, mais donne juste une indication de sa force.
Vous pouvez configurer le plugin pour spécifier une longueur minimale recommandée ainsi qu’une liste de mots « commun » qui rendront le mot de passe faible s’ils sont utilisés.
À propos
Le plugin utilise le script Password Strength Meter pour jQuery pour tester la force d’un mot de passe. L’algorithme de test donne un score au mot de passe en fonction de :
- s’il utilise un mélange de chiffres, lettres et caractères spéciaux
- si ce mélange est assez homogène
- la longueur du mot de passe
- s’il ne contient pas de mot commun ni le nom de l’utilisateur
- s’il ne contient pas de chaîne trop simple (suite de chiffre, suite du même caractère, etc.)
Complément possible
Vous serez peut être intéressé par le plugin "Mot de passe complexe" qui, lui, oblige l’emploi de mot de passe robustes.
Discussions par date d’activité
Une discussion
Bonjour, ce plugin sera-t-il porté sur SPIP 4 ?
Je viens d’envoyer une version 1.1.0 compatible SPIP 4 & PHP 8, elle sera dispo dans les zips prochainement :)
Répondre à ce message
Ajouter un commentaire
Avant de faire part d’un problème sur un plugin X, merci de lire ce qui suit :
Merci d’avance pour les personnes qui vous aideront !
Par ailleurs, n’oubliez pas que les contributeurs et contributrices ont une vie en dehors de SPIP.
Suivre les commentaires : |