Une méthode par laquelle vous ne vous souvenez plus des mots de passe

À chaque étape, nous sommes confrontés à des rappels selon lesquels les mots de passe doivent être compliqués et, pour chaque site et service, le mot de passe doit être unique. Il y a certainement du bon sens dans ces conseils. Mais qui doit être pour se souvenir de dizaines de mots de passe pour toutes sortes de mails, forums, comptes personnels, messageries instantanées et autres services? Oui, et long, avec des chiffres, des lettres dans différents registres, et idéalement avec des caractères supplémentaires. Ajoutez à cela le conseil de changer régulièrement de mot de passe, et la tâche de se souvenir deviendra tout simplement insoluble. Les gens sont paresseux par nature, et donc nous simplifions les mots de passe ou utilisons un petit nombre de mots de passe, voire un. Et souvent, nous les écrivons ailleurs. En général, un trou continu dans la sécurité. Cependant, il existe une technique par laquelle vous ne vous souvenez pas du tout des mots de passe. Tout tourne autour de l'algorithmeque vous devez mémoriser comme notre Père, et ce sera suffisant pour restaurer immédiatement votre mot de passe unique (!) pour toute ressource.

On pense que chacun de nous exploite en moyenne 19 mots de passe . Naturellement, pour les rendre plus faciles à mémoriser, nous nous efforçons de simplifier les mots de passe, affaiblissant ainsi considérablement leur stabilité. L'utilisation du même mot de passe sur plusieurs ressources aggrave la situation.

Manuel Blum, professeur de sciences informatiques à l'Université Carnegie Mellon, lauréat du prix Turing 1995, a proposé une méthode de mot de passe calculée par l'homme. Ses avantages sont que les mots de passe sont assez compliqués, mais surtout, ils n'ont pas besoin d'être mémorisés. Si vous vous souvenez de l'algorithme de calcul du mot de passe lui-même et de la clé unique présélectionnée, alors à l'adresse du site, vous pouvez rapidement générer et recréer vous-même les mots de passe.

L'essence de la méthode est que, à l'aide d'un algorithme et d'une clé, chaque lettre de l'adresse du site Web est mappée sur une lettre ou un chiffre différent. Leur combinaison est un mot de passe.

Par exemple: prenez une clé sous la forme d'une matrice 6x6 remplie de 26 lettres (alphabet anglais) et de 10 chiffres. Supposons que la première ligne contienne les lettres E, T, A, O, I, N; et le reste des lignes sont remplies conformément aux nombres ETAOIN SHRDLU + de 0 à 9.



Vous devez maintenant sélectionner l'algorithme selon lequel les lettres de l'adresse seront remplacées par des caractères de la matrice. Pour cet exemple, prenons l'algorithme proposé par Blum, basé sur "suivre les directions cardinales".

Nous trouverons un mot de passe pour le site Web de Geektimes. trouver la lettre G dans la matrice et aller d'une cellule au "nord". La lettre F devient un remplacement pour la lettre G. Ensuite, nous trouvons la lettre E et la remplaçons par le symbole situé dans «l'est» - T. Le symbole suivant est pris du «sud», c'est-à-dire que la deuxième lettre E est remplacée non pas par T, mais par S. La lettre K remplacé par le symbole "occidental" - G. Et ainsi de suite, passant successivement toutes les directions du monde dans le sens des aiguilles d'une montre: nord, est, sud, ouest. Si le symbole dont le remplacement est demandé est situé sur le bord de la matrice et n'a pas le «point cardinal» requis, alors le symbole le plus proche dans le sens horaire est pris. Par exemple, si pour J vous devez prendre un caractère de "l'est", alors 4 est pris, puisque le "sud" vient après l'est dans cet algorithme.

Le mot de passe s'est avéré:



Comme vous le comprenez, vous pouvez utiliser de nombreux autres algorithmes pour sélectionner des substitutions. Vous pouvez modifier l'algorithme en ajoutant à chaque mot de passe une combinaison présélectionnée de caractères spéciaux, par exemple% ^ &.

Bien sûr, cette méthode n'est pas très pratique dans les cas où vous devez souvent saisir un mot de passe sur une ressource. Mais, d'autre part, vous vous en souvenez bientôt. Mais vous pouvez oublier les générateurs de mots de passe, vous souvenir des combinaisons, la peur que quelqu'un reconnaisse votre mot de passe fréquemment utilisé. L'essentiel est de garder à l'esprit l'algorithme et la clé à portée de main.

Les amateurs d'immersion profonde en mathématiques peuvent étudier le travail de l' auteur , dans lequel cette méthode a été proposée.

Source: https://habr.com/ru/post/fr384749/