Crypter sans secret.

[JPL]

Oui mais ce n'est pas demain que j'aurai ça sur mon ordinateur !
-----

[invite51d17075]

exact.
je ne faisais que le mentionner.
par ailleurs, je n'ai pas besoin d'un système de cryptage sur mon ordi.

[JPL]

Tous mes disques externes de sauvegarde sont cryptés. En avoir perdu un dans un voyage m'a confirmé que je n'avais pas pris une précaution inutile.

[invite51d17075]

bonne suggestion.
sur le reste du fil , rien à dire, surtout que j'y connais peu.

[JPL]

Tant qu'on est dans ce hors sujet (mais ce sera mon dernier hors sujet) je rappelle que Truecrypt 7.1a est toujours fiable bien qu'il ne soit plus développé, mais qu'il existe un dérivé encore plus fiable : Veracrypt. De nouvelles améliorations seront certainement ajoutées car c'est un projet très actif.

[invite6f9dc52a]

... qui doit être changé tous les trois mois, sans répéter un ancien mot de passe.

Je ne sais plus quel expert avait expliqué à ma petite tête que changer les mots de passes incitait à ne pas le prendre trop compliqué puisque le temps pour le mémoriser et l’utiliser était bref et que comme le temps pour casser un mot de passe est plus court, ça ne se justifiait pas - il peut être piraté de la même façon juste avant ou après sa modification - (si le mot de passe n'était pas stocké dans une base de donnée qui puisse être piratée par ailleurs).

[invite0bbe92c0]

(si le mot de passe n'était pas stocké dans une base de donnée qui puisse être piratée par ailleurs).

On ne stocke normalement jamais les mots de passe dans une base en clair.
On stock un "hash" du mot de passe qu'on peut éventuellement "saler" avec le nom d'utilisateur et refaire un "hash" du tout.

Un bon test sur les sites web à inscription : s'inscrire avec un mot de passe "bateau", et tout de suite activer la fonction "j'ai perdu mon mot de passe"; si il renvoie le mot de passe en clair (ça arrive encore !!!) fuir ou utiliser un mot de passe qui n'est en aucun cas utilisé ailleurs.

A faire systématiquement. (dans le deuxième cas, on est pas assuré que le mot de passe n'est pas stocké en clair, mais dans le premier cas, on est sur qu'il l'est).

[invitec9c0a685]

J'ai ajouté la balise Code, ce qui supprime d'éventuels problèmes de mise en page.

Merci, comme cela, il n'y a plus de risque de litige.
Cordialement.