Niveau de sécurité d'une passphrase

[guigui371]

Bonjour à tous, je me pose une question.

Je souhaite me choisir une passphrase facile à se souvenir mais impossible à trouver pour la personne qui ne connais pas l'astuce.


Exemple si je me dis que la passphrase va être le 9éme mot de la page 75 DU DICTIONNAIRE qui est sur mon armoire

En prenant en compte que je suis né le 9 avril 1975   (on s'en fou d'avril dans mon exemple)

(attention, je ne suis pas né le 9 avril 1975, et je ne compte pas prendre mon dictionnaire)

Ce qui donnerait par exemple :

amphibien/masculin Animal vertébré tétrapode anamniote qui a la particularité de posséder deux « vies » : une première aquatique à l’état larvaire et une seconde aérienne à l'état adulte.

(mot pris au hasard sur wikitionary commençant par A car à la page 75 on est surement encore en A)


Pensez vous que cette passphrase soit assez sécurisée ?

Car en gros ce que je souhaiterais c'est pouvoir dire à un proche ou ecrire dans testament quelle phrase de quelle page de quel livre de quelle édition  est la passphrase de la clé usb caché à tel endroit ou dans tel coffre en banque.


Bref : ça tient la route ?

[kcud_dab]

Non, si tu veux que ta passphrase soit "sécurisée", il ne faut pas que la chaine de caractères utilisée apparaisse quelque part !
Donc si tu veux faire un truc du genre, il faudrait add quelques conditions, au hasard :
 - prendre les mot dans le desordre ou à l'envers
 - remplacer/virer certaines lettres
 - etc..

[guigui371]

Non, si tu veux que ta passphrase soit "sécurisée", il ne faut pas que la chaine de caractères utilisée apparaisse quelque part !
Donc si tu veux faire un truc du genre, il faudrait add quelques conditions, au hasard :
 - prendre les mot dans le desordre ou à l'envers
 - remplacer/virer certaines lettres
 - etc..

Ok

Donc la même passphrase en enlevant les "e" c'est bon ?

Donc en prenant par exemple une édition de 1981 des 10 petits nègres de Agatha Christie en prenant la 1ere phrase d'une page choisie (jour de naissance ) et en enlevant les E je suis bon.

Merci


PS : pas la peine de venir chez moi, je n'ai pas ce livre lol

[kcud_dab]

Oui, ça devrait le faire ce genre de passphrase. Le plus important est que la phrase complête n'apparait nulle part et qu'elle soit assez "aléatoire"/"unique" pour pas que quelqu'un d'autre ait la même idée que toi :-)

[dimb]

imo je l'ecrirais dans le sens inverse en remplaçant les e par des nombres par ordre croissant à partir de ton année de naissance:°.

[guigui371]

imo je l'ecrirais dans le sens inverse en remplaçant les e par des nombres par ordre croissant à partir de ton année de naissance:°.

d'acc d'acc là ça commence à  être costaux.... et dire qu'il y a des gens qui mettent comme mot de passe le nom de leur animaux...

merci je prends tous ces conseils et ferait ma tambouille

[dimb]

Bah on est jamais trop prudent :°. Mais chaque "niveau" rajouté c'est un niveau à connaitre. Si tu ne l'utilise jamais tu te rapellera plus exactement comment faire. C'est comme tout les mot de passe, si tu utilise chaque jour peu importe le truc tu finira par t'en rapeller, sinon c'est moins sur:p.

(et prevois le même livre chez quelqu'un d'autre au cas où :°)

[guigui371]

Si tu dis dans ton testzment comment trouver la passphrase

Pourquoi ne pas mettre un vrai pass solide dans ton testament ?

Genre 256 bits

Ben car je ne sais pas faire mais bon écrire dans testament :
à mon frère "1er phrase de belle au bois dormant, les e sont des 3 les a sont mon année de naissance, les i sont mon mois de naissance et les une sont en anglais et les un en espagnol "

Et avoir une clef usb avec les fichier.key c'est mieux que d'écrire : voici le pass de mes données bitcoin..... faudrait pas que le notaire le mette dans la succession lol




Il était une fois une princesse vivant dans un chateau  =>
11l 3t197511t one fo11s one pr11nc3ss3 v11v1975nt d1975ns uno ch1975t31975u



Après je prend en compte toutes les remarques et interventions :-)

merci à toi

[non2]

Salut ,

Il serait peut être bien de rajouter des caractères spéciaux.
Par exemple , enlever des espaces et les remplacer par /*-+ ect :

11l/3t197511t*one-fo11s+one pr11nc3ss3/v11v1975nt*d1975ns-uno+ch1975t31975u

Tu peux aussi compléter en remplaçant les i avec 1 , s/5 ,o/0 , b/8 ,g/6,a/4

11l/3t197511t*0n3-f0115+0n3 pr11nc3553/v11v1975nt*d1975n5-un0+ch1975t31975u

Après , si tu mets 4/5 "couches" comme ça , tu peux aussi partir sur une base beaucoup plus simple , ça restera sécurisé.
Genre les prénoms de papa maman frère sœur chien +
A l'envers + remplacer "x" lettre par date naissance + Maj sur la 3 ème lettre de chaque mot + les a/4 e/3 s/5 ect +  /*-+ pour les espaces.
Tu as un truc très robuste et très simple à mémoriser au niveau règles.

Personnellement  , c'est : la graine d'un wallet Electrum bien au chaud (coffre ect) et une yubikey  pour l'utilisation quotidienne du wallet.
Une néo en static password (sur le slot 2) , password généré par yubi .
J'ai gardé le slot 1 de la néo pour la connexion OTP sur Bitcoin-Central (le seul qui le propose à ma connaissance ,  depuis ...GOX ! )

A plus!



                                                       

[davout]

https://twitter.com/Bitcoin_Central/status/403849351564652544

[superresistant]

C'est drôle guigui371 que tu prennes l'exemple d'une définition dans un dictionnaire car le hack spécifique pour ce genre de mot de passe s’appelle Dictionary Attack.

En gros tu prends une liste d'expressions existantes comme les définitions de tous les mots commençant par A et tu les essayes toutes une par une.

C'est donc un mauvais choix de mot de passe

[Antoine777]

Tu commences ta paraphrase avec ton nom cela evite les attaques génériques. Il faudra te cibler personnellement pour attaquer.
ex:

Albert.Dupont:SuiteDeMaParaphrase....

[davout]

Tu commences ta paraphrase avec ton nom cela evite les attaques génériques.

lol

[linelec]

amphibien/masculin Animal vertébré tétrapode anamniote qui a la particularité de posséder deux « vies » : une première aquatique à l’état larvaire et une seconde aérienne à l'état adulte.

Pensez vous que cette passphrase soit assez sécurisée ?

Evidement. Rien que 'posséder deux « vies » : ' :

It would take a desktop PC about 21 decillion years to crack your password

    * Length: 24 characters
    * Character Combinations: 139
    * Calculations Per Second: 4 billion
    * Possible Combinations: 2 sexdecillion

https://howsecureismypassword.net

[linelec]

11l/3t197511t*0n3-f0115+0n3 pr11nc3553/v11v1975nt*d1975n5-un0+ch1975t31975u
                                     

Ca prendrait environ 190,000,000,000,000,000,000,000,000,000,000,000,000,000,000,000,000 fois l'age de l'Univers a raison de 4,000,000,000 attaques par seconde.

[btcdrk]

Ce qui donnerait par exemple :

amphibien/masculin Animal vertébré tétrapode anamniote qui a la particularité de posséder deux « vies » : une première aquatique à l’état larvaire et une seconde aérienne à l'état adulte.

tu prends cette phrase tu la passe en md5 ou autre algo du genre et tu te sert du hash générée comme mot de passe
ta phrase traduite en md5 = 2cbf160821212cf82500c2444e7aa362 très simple a retenir ta juste a te souvenir de l'algo de chiffrement de la phrase brut et c'est très sécurisée

[linelec]

Car en gros ce que je souhaiterais c'est pouvoir dire à un proche ou ecrire dans testament quelle phrase de quelle page de quel livre de quelle édition  est la passphrase de la clé usb caché à tel endroit ou dans tel coffre en banque.

Envois a tes proches un petit fichier crypté contenant tout tes codes et dis leur ou est ce code.

[linelec]

@ Linelec : Ca depand du dictionnaire, si c'est des extraits de livres avec cette phrase ce sera rapide.

Non, c'est impossible.

- Il est existe des millions de livres
- Ils ont chacun en moyenne 50,000 mots
- Les phrases peuvent avoir X mots commencant au mot[0-50,000] du livre[1-??]

Bref, dans tout les cas ca revient au jeu_de_caractere^longeur.

[guigui371]

Bon merci à tous pour vos participations

C'est là que l'on se rend compte que la communauté est sympa (via les MP que j'échange) et super dispo.

Comme je n'ai pas la chance d'avoir des centaines de BTC je suis parti sur quelque chose de simple : des paper wallet encrypté en bit38 avec un password  mnémotechnique personnalisé mais hard à trouver

Donc il faut trouver où sont mes wallets et trouver le code.



Les paper wallet je les ai plastifié à l'aide d'une plastifieuse à froid http://www.amazon.fr/Xyron-Plastifieuse-manuelle-Creative-Station/dp/B000J6FGG8/ref=sr_1_5?ie=UTF8&qid=1401222683&sr=8-5&keywords=plastifieuse+froid  que j'ai depuis belle lurette



En tout cas aussi bien ici que là https://bitcointalk.org/index.php?topic=342925.0  les infos techniques sont super intéressantes

[kcud_dab]

Car en gros ce que je souhaiterais c'est pouvoir dire à un proche ou ecrire dans testament quelle phrase de quelle page de quel livre de quelle édition  est la passphrase de la clé usb caché à tel endroit ou dans tel coffre en banque.

Envois a tes proches un petit fichier crypté contenant tout tes codes et dis leur ou est ce code.

Une piste : le multisig ( http://bitcoin.stackexchange.com/questions/3718/what-are-multi-signature-transactions )
Avec une "m-of-n address" et m égal à n (quitte à refaire une adresse ensuite si il y a un problème avec une personne parmis les n).
Pour les n personnes : des gens en qui tu as confiance (famille, amis proches) voire des "officiels" (avocat, notaire ?)

Bon ils pourront toujours te voler tes bitcoins sans toi, mais il faudra qu'ils s'y mettent tous ensemble :-D