Rejet d'un mot de passe que je crois être fort Résolu/Fermé

Question

Bonjour, 

Je ne peux pas créer mon espace personnel sur le site d'une Caisse de retraite parce que mes mots de passe, longs d'au moins 8 caractères (souvent plus), composés (mélange des lettres initiales mises en majuscules et en minuscules des mots de cette phrase avec chiffres et symboles, d'après les conseils glanés çà et là sur des sites spécialisés) à partir d'une phrase inventée par moi, que je suis la seule à connaître, sont rejetés les uns après les autres… comme étant "faibles" !

Je laisse un mail sur le site de cette Caisse expliquant mon problème. On me répond : Mes mots de passe sont justement faibles parce qu'ils ne sont pas courts, "bateau", exemple mon prénom suivi de .123 ou de mon année de naissance. Voilà ce qu'est un mot de passe fort. "Vous n'avez qu'à essayer ; ça marchera sans doute". 

Jusque là, j'ai toujours lu le contraire (sur les sites où je suis allée, spécialisés, donc, dans les conseils à ce sujet, comme  le vôtre). C'est en utilisant des mots de passe "bateau" comme celui-là que nombre de gens partout dans le monde se font "siphonner" leur compte en banque, dit-on !

Je suis donc très surprise de lire ce conseil de la part d'une Caisse de retraite, et ne sais plus à quel saint me vouer. Qu'en pensez-vous ? Que faire ?

Merci de bien vouloir m'aider. Cordialement. 


Configuration: Windows 7 / Firefox 46.0

NHenry · Accepted Answer

Certaines personnes ont une conception de la sécurité assez "personnelle".

Je conseil, un mot de passe d'au moins 8 (mais plus c'est mieux) caractères avec chiffres, majuscules, minuscules et caractères spéciaux.

tpamp55ROCK!C@1ss3_r3tr4ite (composition rapide pour se rappeler, par exemple : "Touche Pas A Mon Poste", suivi de l'age à l'inscription, le style de musique favoris puis "caisse retraite" avec des caractères spéciaux de séparation et un peu de 1337)
(Je précise que je ne regarde presque plus la TV et que l'exemple donné a été généré de tête et à l'arrache).
sera plus sécurisé que
roger123

Après il faudrait voir comment ils calculent la sécurité du mot de passe.
Sinon, je ne vois pas quoi faire d'autre.

jee pee · Answer

Bonjour,

C'est vrai que cela semble d'une conception ancienne de la sécurité.

"Que faire ?", de toute façon si tu veux créer ton compte il faut le faire avec leurs règles. Donc tu crées ton compte et après tu essaies de changer le mot de passe pour un plus sophistiqué. 

cdlt

Anolem · Answer

Je vous remercie de vos réponses.

Les mots de passe que j'avais composés (et proposés) étaient aussi longs et compliqués que celui donné en exemple par NHenry (que je remercie).

Je viens d'ailleurs d'utiliser le dernier trouvé (rejeté comme les précédents par la Caisse en question) pour effectuer ma déclaration d'impôts sur le revenu en ligne. Cela a échoué une première fois, car un des symboles n'était pas dans la liste de ceux qu'ils acceptent ! Je l'ai changé, et… ça a marché, ouf ! Au moins, il aura servi, celui-là…

Pour l'espace personnel toujours pas créé chez la fameuse Caisse qui aime les mots de passe courts et très simples, je vais essayer de suivre le conseil de jee pee.

Merci encore à vous deux. 

Je vous souhaite une bonne journée :)  

P.S. Jee pee, pour l’Alzheimer, ça va encore…;)

Rejet d'un mot de passe que je crois être fort

3 réponses

Discussions similaires