Bonjour tout le monde !
Vous connaissez : les sites accessibles avec un mot de passe proposent souvent une liste de questions de repêchage pour les usagers ayant oublié le mot de passe. Exemples de telles questions :
- Quelle est votre ville de naissance ?
- Quel est le nom de jeune fille de votre mère ?
Toutes ces questions ont en commun que l'utilisateur devrait savoir la réponse et qu'un attaquant inconnu installé à Zanzibar devrait l'ignorer. Mais elles ont un autre point en commun.
Avez-vous trouvé lequel ? Non ?
C'est que les barbouzes des RG et autres savent ces réponses de mémoire ou après consultation des archives de l’État. Quand ils ont envie d'utiliser votre compte pour leurs méfaits, la porte leur est grand ouverte.
Si donc vous voulez utiliser ces questions de repêchage, je vous exhorte à ne pas indiquer "Orléans" ou "Chéreau" comme réponse de référence, mais une chaîne au hasard, comme "SB XS 3007" ou n'importe quoi d'autre.
Allez, amusez-vous bien, et sortez couverts !
-----