Choisir votre mot de passe maître
Pourquoi celui-ci compte plus que les autres
Le coffre-fort de Memoriclip est chiffré. Votre mot de passe maître n'est stocké nulle part : c'est lui qui fabrique la clé de déchiffrement, à chaque ouverture. Personne chez nous ne peut le retrouver, le réinitialiser ni le contourner.
Si un jour quelqu'un met la main sur votre disque dur, il obtient un fichier illisible. La seule chose qui décide alors de l'issue, c'est la solidité de votre mot de passe. Memoriclip rend chaque tentative coûteuse — la fabrication de la clé mobilise 128 Mo de mémoire et trois passages de calcul, ce qui ralentit énormément quelqu'un qui essaierait des millions de combinaisons. Mais aucun ralentissement ne compense un mot de passe faible.
Ce que Memoriclip exige
À la création du coffre, une jauge apparaît sous le champ de saisie. Elle affiche trois verdicts : Faible, Correct, Fort.
Un mot de passe classé Faible est refusé. Le message affiché est « Ce mot de passe est trop faible. Allongez-le ou variez les caractères. »
Trois choses déclenchent ce verdict : moins de 12 caractères, une variété de caractères insuffisante, ou une suite évidente comme un caractère répété ou quatre touches qui se suivent.
Pour atteindre Fort, il faut au moins 14 caractères et une réelle variété. C'est le niveau exigé pour exporter une sauvegarde de votre coffre.
Comment fabriquer un bon mot de passe
La méthode la plus efficace tient en une phrase : assemblez quatre ou cinq mots sans rapport entre eux.
orage-cheval-fenêtre-bleu
Vingt-cinq caractères, et vous le retenez après trois utilisations. Comparez avec P@ssw0rd! : neuf caractères, difficile à taper, difficile à retenir, et bien plus rapide à deviner malgré les symboles.
C'est contre-intuitif, alors autant le dire clairement : la longueur pèse plus lourd que les caractères spéciaux. Chaque mot ajouté multiplie le travail d'un attaquant. Un symbole ajouté ne fait que le doubler.
Quelques principes pour choisir vos mots :
- Prenez des mots qui n'ont rien à voir les uns avec les autres. Une phrase qui a du sens est plus facile à deviner.
- Évitez ce qui vous concerne. Prénoms, dates, ville, animal, équipe : tout cela se trouve sur les réseaux sociaux.
- N'utilisez pas une citation ou un vers connu. Ils figurent dans les listes des attaquants.
- Séparez les mots par un tiret ou un point. Cela allonge et rend la saisie plus régulière.
Ce que la jauge ne voit pas
Un point d'honnêteté, parce qu'il peut vous coûter cher.
La jauge mesure la longueur et la variété des caractères. Elle ne compare rien à une liste de mots de passe connus, et ne repère pas les suites de touches du clavier.
Concrètement : motdepasseee est classé Correct. azertyuiopqs aussi. Les deux sont pourtant parmi les premières choses qu'un attaquant essaie.
Un verdict Correct ou Fort ne signifie donc pas qu'un mot de passe est bon. Il signifie qu'il est assez long et assez varié. Le fait qu'il soit prévisible, cela, seul vous pouvez le savoir.
D'où la méthode des quatre mots : elle vous protège de ce que la jauge ne mesure pas.
Si vous l'oubliez
Il n'y a pas de récupération. Ni question secrète, ni code de secours, ni intervention de notre part.
Le seul recours est de supprimer le coffre et de repartir de zéro. La fonction existe, elle est accessible même sans connaître le mot de passe, et elle demande de recopier un mot exact pour éviter une fausse manœuvre. Mais tout ce que contenait le coffre disparaît définitivement.
Deux précautions valent d'être prises le jour où vous créez votre coffre :
- Notez votre phrase quelque part hors de l'ordinateur, le temps de la mémoriser. Une feuille dans un tiroir est un risque très différent d'un fichier sur le bureau.
- Ouvrez votre coffre deux ou trois fois dans les jours qui suivent. Une phrase se grave par la répétition, pas par la relecture.
Le mot de passe des sauvegardes
Quand vous exportez une sauvegarde de votre coffre, Memoriclip vous demande un mot de passe. Il est distinct du mot de passe maître, et il obéit aux mêmes principes.
Vous pouvez réutiliser le même, à une condition : que vous soyez capable de le retrouver le jour où vous restaurerez la sauvegarde. Un fichier de sauvegarde dont le mot de passe est perdu ne s'ouvre pas davantage qu'un coffre oublié.