Une phrase secrète est-elle identique à un mot de passe en réseau ?

UNE mot de passe est une combinaison de caractères utilisée pour contrôler l'accès aux réseaux informatiques, bases de données, programmes, sites Web, comptes en ligne et autres sources d'information électroniques. Dans le contexte de la mise en réseau, un administrateur choisit généralement des phrases secrètes dans le cadre des mesures de sécurité du réseau. Les phrases de passe (également appelées clés de sécurité) peut inclure des phrases, des lettres majuscules, des lettres minuscules, des chiffres, des symboles et leurs combinaisons.

Mots de passe dans les réseaux informatiques

Certains équipements de réseau domestique Wi-Fi sont préconfigurés avec un logiciel qui génère des clés de cryptage statiques pour empêcher les accès indésirables. Plutôt que de créer la longue chaîne de nombres hexadécimaux requise par des protocoles tels que WPA, un administrateur entre à la place une phrase secrète dans les écrans de configuration des routeurs sans fil et adaptateurs réseau. Le logiciel de configuration crypte ensuite automatiquement cette phrase secrète dans une clé appropriée.

Cette méthode permet de simplifier la configuration et la gestion du réseau sans fil. Parce que les phrases secrètes sont plus faciles à retenir que les phrases longues et absurdes et les chaînes de caractères, les administrateurs et les utilisateurs du réseau sont moins susceptibles de saisir des informations de connexion incorrectes sur l'un de leurs dispositifs. Cependant, tous les équipements Wi-Fi ne prennent pas en charge cette méthode de génération de phrase secrète.

Mots de passe vs. Phrases de passe

Les mots de passe et les phrases secrètes ne sont pas les mêmes:

• Mots de passe sont généralement courts – environ six à 10 caractères. Ils sont adéquats pour contrôler l'accès aux informations non sensibles.
• Phrases de passe se composent généralement d'environ 10 à 20 mots et/ou caractères aléatoires, ce qui est convenablement sécurisé pour la mise en réseau domestique.

Génération de phrases secrètes

Les phrases de passe créées par des logiciels sont généralement plus sécurisées que celles générées par des humains. Lors de la conception manuelle de phrases secrètes, les utilisateurs ont tendance à inclure des mots et des phrases réels qui font référence à des lieux, des personnes, des événements, etc., afin qu'ils soient faciles à retenir; Cependant, cela rend également les phrases secrètes plus faciles à deviner. Une bien meilleure approche consiste à utiliser une longue chaîne de mots qui ne constituent pas des phrases compréhensibles. En termes simples, la phrase ne devrait avoir aucun sens.

Il convient de noter que l'utilisation de mots réels rend une phrase secrète vulnérable à une attaque par dictionnaire. dans lequel un logiciel de dictionnaire est utilisé pour essayer des combinaisons infinies de mots jusqu'à ce que la bonne phrase soit trouvée. Cela ne concerne toutefois que les réseaux les plus sensibles; pour les réseaux domestiques ordinaires, les phrases absurdes fonctionnent bien, surtout lorsqu'elles sont combinées avec des chiffres et des symboles.

Les phrases secrètes générées électroniquement (ou les clés cryptées à partir de phrases secrètes créées par l'utilisateur), d'autre part, utilisent des algorithmes complexes pour vaincre la logique utilisée dans les piratages typiques. Les phrases de passe résultantes sont des combinaisons extrêmement absurdes qui prendraient même beaucoup de temps aux logiciels les plus sophistiqués à déchiffrer, rendant la tentative peu pratique.

Des outils en ligne sont disponibles pour la création automatique de mots de passe sécurisés. En voici quelques-uns à essayer, ainsi qu'une phrase secrète générée à partir de chacun:

• Générateur de phrase secrète SSH: VJG8S0/Y1FfVB8BK
• Dés: supernova-ornithorynque-sanctuaire-t-shirt-plethora-`-^
• Générateur de phrase de passe sécurisé Untroubled.org: enfants28Risen53Thrips

Lorsque vous utilisez ces outils, choisissez les options qui se traduisent par une combinaison de mots, de chiffres et de symboles en majuscules au hasard.