Plugin Mot de Passe Compliqué

De la force d’un mot de passe

Des articles montrent qu’utiliser un nombre de caractères réduit permet à un attaquant bien équipé de découvrir un mot de passe de 8 caractères, par pure force brute en un maximum d’une heure et demie.

Il est pourtant facile d’utiliser des phrases ou des combinaisons de chiffres, lettres et caractères spéciaux pour rendre la tâche bien plus complexe aux attaquants. Le problème, c’est de savoir quand on a un mot de passe assez robuste et de l’indiquer aux utilisateurs qui s’enregistrent sur votre site.

Le plugin

Ce plugin offre un affichage graphique en dessous des formulaires de spécification et changement de mot de passe de SPIP qui donne une indication de la “force” d’un mot de passe en le classant dans 4 catégories :

• faible
• moyen
• fort
• très fort

Attention :
Le plugin ne force jamais l’utilisateur à utiliser un certain mot de passe, mais donne juste une indication de sa force.

Vous pouvez configurer le plugin pour spécifier une longueur minimale recommandée ainsi qu’une liste de mots « commun » qui rendront le mot de passe faible s’ils sont utilisés.

À propos

Le plugin utilise le script Password Strength Meter pour jQuery pour tester la force d’un mot de passe. L’algorithme de test donne un score au mot de passe en fonction de :

• s’il utilise un mélange de chiffres, lettres et caractères spéciaux
• si ce mélange est assez homogène
• la longueur du mot de passe
• s’il ne contient pas de mot commun ni le nom de l’utilisateur
• s’il ne contient pas de chaîne trop simple (suite de chiffre, suite du même caractère, etc.)

Complément possible

Vous serez peut être intéressé par le plugin "Mot de passe complexe" qui, lui, oblige l’emploi de mot de passe robustes.