sécuriser votre mot de passe ! par christophe villeneuve

14
{ Sécuriser votre mot de passe ! Christophe Villeneuve

Upload: christophe-villeneuve

Post on 25-Jun-2015

185 views

Category:

Technology


4 download

DESCRIPTION

Lightning talks au Forum PHP 2012 organisé par l'AFUP

TRANSCRIPT

Page 1: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Sécuriser votre mot de passe !

Christophe Villeneuve

Page 2: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Formulaire

Page 3: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Password (A éviter)● 123456● password● 12345678● Fuckyou● azerty● Abc123● I love You● Votre prénom● Les dates de naissances

Page 4: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Risque● Détourner son utilisation● Perdre son identité● Disparition des données

Page 5: Sécuriser votre mot de passe ! par Christophe Villeneuve

{

Page 6: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Solution miracle

Il n'y en a pas

Quoi que...

Page 7: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Unique

Mots de passe différents

Page 8: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Opération importante

Se déconnecter

Page 9: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Et surtout... Le gros risque

Phishing

Ne pas répondre aux emails

Page 10: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Alors

Que faut-il faire ?

Page 11: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Composer votre mot de passeMinuscules

a...zMajuscules

A...ZChiffres

1...9Symbols

_%&#[(|)]Longueur

Minimum 8 caractères

Minimum 3

Page 12: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Rôle à jouer● Standard

– MD5 / SHA1 / mCrypt / etc.

● Développeur– Générer votre mot de passe– Validation lors du changement

● Mode expert– Prévoir préfixe et suffixe

Page 13: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Tester votre mot de passePassword checker

http://www.microsoft.com/protect/yourself/password/checker.mspx

Password meter

http://www.passwordmeter.com/

Tester son mot de passe

http://cs76.free.fr/test-mot-passe.php

Security stats

http://www.securitystats.com/tools/password.php

Javascript Password strength Meter

http://www.geekwisdom.com/dyn/passwdmeter

Password strenght checker

http://tools.devshed.com/webmaster-tools/password-strength/

Page 14: Sécuriser votre mot de passe ! par Christophe Villeneuve

{ Questions ?

hellosct1