De la force d’un mot de passe
Des études montrent qu’utiliser un nombre de caractères réduit permet à un attaquant bien équipé de découvrir un mot de passe de 5 caractères (minimum SPIP), par pure force brute en un maximum d’une heure et demie.
Il est pourtant facile d’utiliser des combinaisons de chiffres, lettres et caractères spéciaux pour rendre la tâche bien plus complexe aux attaquants. Le problème, c’est de savoir quand on a un mot de passe assez fort et de l’indiquer aux utilisateurs qui s’enregistrent sur votre site.
Le plugin
Ce plugin offre un affichage graphique en dessous des formulaires de spécification et changement de mot de passe de SPIP qui donne une indication de la “force” d’un mot de passe en le classant dans 4 catégories :
- faible
- moyen
- fort
- très fort
Attention : Le plugin ne force jamais l’utilisateur à utiliser un certain mot de passe, mais donne juste une indication de sa force.
Vous pouvez configurer le plugin pour spécifier une longueur minimale recommandée ainsi qu’une liste de mots « commun » qui rendront le mot de passe faible s’ils sont utilisés.
Mise en œuvre
Installation : L’installation se fait simplement comme pour tous les plugin normaux. Décompressez l’archive et envoyez par FTP le répertoire passe_complexe dans le répertoire plugins à la racine de votre site SPIP.
Vous devez aussi absolument installer le plugin CFG pour que ce plugin fonctionne correctement.
Configuration : Si vous avez installé le plugin CFG, vous aurez accès à une page de configuration particulière pour le plugin actuel. Il vous suffit de vous rendre dans la page de configuration SPIP et de passer à l’onglet CFG.
À propos
Le plugin utilise une modification du plugin Password Strength pour jQuery pour tester la force d’un mot de passe. L’algorithme de test donne un score au mot de passe en fonction de :
- s’il utilise un mélange de chiffres, lettres et caractères spéciaux
- si ce mélange est assez homogène
- la longueur du mot de passe
- s’il ne contient pas de mot commun ni le nom de l’utilisateur
- s’il ne contient pas de chaîne trop simple (suite de chiffre, suite du même caractère, etc.)
RSS 2.0