Password Information

We recommend that you create a password consisting of between three and five random words. It must have at least 12 characters, but we don't enforce the use of numbers or punctuation characters, what matters is length. If you try to use a password that has previously been compromised and appears in the readily available rainbow tables, you will see a warning: "The password has appeared in a data leak. Please choose a different password." and you will have to choose a different password. We also re-check your password each time you login, in case it has subsequently been compromised.

If you are sufficiently interested in our reasoning and the theory behind our password policy, please read on, otherwise this is the short version of the full explanation below.

TL;DR

Pendant des années, on nous a dit de rendre nos mots de passe "difficiles à deviner" en mélangeant majuscules et lettres minuscules, inclure des chiffres et des signes de ponctuation, etc. Les principaux défenseurs de cette pratique était le NIST (National Institute of Standards and Technology), le département du gouvernement américain qui s'occupe avec la cybersécurité. En 2017, ils ont publié un article qui dit essentiellement qu'ils se sont trompés. Tu peux lisez le document original, ainsi que la mise à jour 2020 ici: https://pages.nist.gov/800-63-3/sp800-63-3.html

Lisez-le si vous êtes suffisamment intéressé, mais l'essentiel est que leurs conseils ont a amené les gens à prendre de très mauvaises habitudes en ce qui concerne leurs mots de passe. La situation a été exacerbé par un code bien intentionné, mais finalement mal conçu, qui oblige les gens à créer des mots de passe contenant différents types de caractères sans vraiment vérifier dans quelle mesure "crackable" le le mot de passe est.

Le nouveau conseil, et aussi notre conseil, est de ne pas utiliser de mot de passe du tout, mais plutôt d'utiliser une phrase secrète. Le mot même "mot de passe" implique un mot, alors que plusieurs mots séparés par des espaces sont en fait beaucoup plus sûr qu'un seul mot, même avec des majuscules, des minuscules, des chiffres, etc. lorsque vous choisissez un mot de passe pour ce site, choisissez une courte phrase dont vous vous souviendrez, vous pouvez faire tout en minuscules si vous préférez, ou ajouter une ou quelques majuscules, pour être honnête ça fait très peu différence par rapport à la force de votre phrase secrète, ce qui compte, c'est la longueur. Voilà quelque exemples de très bonnes phrases secrètes :
  • verte vaches regardez mauve cochons
  • mes chaise a une roue chien
  • BOUTEILLE MANGER VAGUES AUTO
  • Poisson Airs Parlez Facile
  • Peignez votre thé avant de conduire la voiture
Le fait est que vous venez avec une phrase courte qui n'a pas vraiment de sens mais qui est facile à rappelles toi. N'utilisez pas de phrases tirées de la littérature publiée, inventez-les vous-même. Ne faites pas trop long, environ 3 à 6 mots est à peu près juste. Utilisez uniquement des minuscules ou des majuscules si cela vous aide à mieux vous en souvenir.
password strength comic image
https://xkcd.com/
Ce site dispose de plusieurs mécanismes pour se protéger contre les pirates essayant de s'introduire, alors ne soyez pas surpris si vous êtes bloqué si vous entrez un mot de passe incorrect plusieurs fois de suite. Si vous êtes verrouillé, réessayez plus tard car le verrouillage expirera ou utilisez la réinitialisation du mot de passe fonctionnalité, cela vous permettra de définir un nouveau mot de passe et de réinitialiser tout verrouillage en même temps.
Si vous oubliez votre mot de passe, utilisez simplement la fonction de réinitialisation, veuillez ne pas nous contacter pour demander ce votre mot de passe est, nous n'avons aucun moyen de le rechercher pour vous. Lorsque vous définissez votre mot de passe, il n'est pas stocké n'importe où, à la place, le système exécute un algorithme mathématique appelé "hachage", ce crée une empreinte de votre mot de passe et c'est cette empreinte qui est stockée dans le base de données. Lorsque vous vous connectez, il exécute le même algorithme sur le mot de passe que vous saisissez et compare le empreinte digitale avec celle stockée dans la base de données, si elles correspondent, l'accès vous est accordé.
Lorsque vous saisissez un mot de passe, nous ne vous demanderons pas de le saisir deux fois, une seule fois suffit. Cependant, nous faisons offrent l'option "Afficher le mot de passe" afin que vous puissiez être certain que vous l'avez saisi correctement. Vérifiez simplement personne ne regarde par-dessus votre épaule avant de cocher cette case, et décochez-la une fois que vous êtes satisfait avec ce que vous avez tapé.

Authentification multifacteur

Le simple fait d'utiliser un nom d'utilisateur et un mot de passe n'est pas très sécurisé, ce site propose une fonctionnalité appelée MFA (Multi Authentification factorielle) ou 2FA (authentification à deux facteurs). Après vous être identifié en saisissant le bonne combinaison nom d'utilisateur et mot de passe, vous devez entrer un code PIN. Le code PIN peut vous être envoyé par SMS message, ou il peut provenir d'une application d'authentification sur votre appareil intelligent.

2FA Info Link