Reprise du message précédent :
Moi je lis "ok rdv chez michel il a plus internet et sa carte graphique est en rade". En gros.

JohnClaude qui génère un mot de passe simple pour ses clients :

 
 

En même temps il a pris soin d'enlever les 0 les O les I les l les 1. Et "kiléconleclient" comme pass ça lui assure pas de retrouver la prestation la fois d'après

Tout ça pour finir par diffuser le truc publiquement sur internet

Y'a de quoi faire un truc dans le genre :

CharpenteMaritimeMDR
ou
gégélecharpentierdu25

Personne n'ira le hack par dictionnaire ou brute force de toute manière, il suffit d'entrer et de voir le gros sticker sur la box

Je t'aurais appelé aussi pour que tu me le dicte voir te donner un accès a distance avec une autre connexion pour que tu le rentres toi même.
Pourquoi un mot de passe comme ça?
A un aucun moment lorsque tu l'as tapé sur ta brother tu t'es dit : "Mais qu'est ce que je suis entrain de faire..."
Ton mot de passe wifi perso ou celui de ton lieu de travail ressemble à ca ?

C'est limite terroriste ce genre de mdp  

C'est clair.

Faut leur mettre un mot de passe qui veut dire qqchose qu'ils peuvent comprendre

Il a simplement pris le mdp par defaut de la Livebox, non ? Ca aussi c'est criminel, je crois que c'est la premiere chose que je faisais systematiquement quand j'avais une nouvelle box : changer le mdp par defaut pour en mettre un "normal".

Ca prend 10s de remplacer par un "jeanmichelrenaultscenic" et la il aura un mdp qu'il comprend (28 ans pour bruteforcer ce mdp avec la techno actuelle)

Ca fait 10 ans qu'on a démontré que, d'un point de vue sécurité, la longueur est plus importante que la complexité.
 
"jevoudraisuneporschemacan" est NETTEMENT plus sécure que "gGzgZ4$€".
 
Accessoirement, c'est plus facile pour l'utilisateur, donc moins d'incidents et de helpdesk.

Merci  

Est-ce que c'est encore valable avec le développement de l'IA ?
Est-ce qu'une phrase de 4 mots syntaxiquement correcte est plus facile à deviner que ces 4 mots aléatoires par exemple ?

En vrai on s'en fout, c'est pas comme si quelqu'un allait chercher à pirater un réseau Wi-Fi lambda.

Pour un réseau wifi perso ok, mais pour un mdp en général

L'IA je pense pas. Le quantique, on en parle depuis des années maintenant... t'en trouves pas encore chez <BOUM> Leclerc.

Les IA ne sont pas intelligentes, si le mot de passe n'est pas en rapport avec une question qu'on leur a posée, elle ne peuvent pas plus le deviner que ta soeur ou ton pote.

Sans doute, mais a partir du moment où il l'a imprimé et collé sur la box il est devenu de facto responsable de tout les lusers qui voudront se connecter dessus.
Sans cette étiquette le mec aurait peut-être meme pas eu l'idée de l'appeler.
Après si on facture ca reste une bonne idée.

J'ai un MDP de ce type là.
Assez court pour pouvoir le taper au besoin avec la télécommande d'une télé ou je ne sais quel device pourri.
De toute façon pour te connecter avec un device normal tu scannes le QR code donc peu importe le mot de passe, c'est pas un pass que tu tapes tous les jours.

Et si JC change le MDP faut facturer aussi l'admin réseau et c'était 150€ de plus  

Avec un supplément pour l'étiquette à la couleur de ton choix.

Dans le monde réel des cogip artisan/pme le mot de passe il est écrit dans un coin du tableau blanc de la piece avec parfois un "ne pas effacer svp".
Jamais vu de qr et je pense que 90% des gens ne savent pas qu'on peut se connecter comme ca.

Et pourtant le nombre de sites web qui te forcent à mettre caractère spécial, chiffre et majuscule...

Dans ma cogip on a pris le virage il y a 2 ans je crois. MDP de 16 ou 20 caractères mini mais fini les consignes de caractères.
Et au passage on est passé d'un changement de MDP tous les 3 mois à tous les 6 mois.

 
 
Vous vous prenez vachement la tête pour un truc que les lusers sont censés taper qu'une seule fois grand max.  
on s'en bat les reins de la forme du mdp, pour un truc qui est tapé qu'une seule fois.

Avec des mots de passe "standards" comme ça, tu le tapes pas qu'une fois, en vrai

Mais sinon, ben on peut avoir plusieurs appareils, le passer à une personne en visite, etc. L'impact sur la sécurité est anecdotique, et c'est quand même (beaucoup) plus simple à l'usage. Même si le code QR et le partager automatisé sur les smartphones récents simplifie aussi les choses

Et accessoirement, même si a priori ça rrive plus, y a eu des failles liées à ça : le mot de passe généré en usine pouvait être récupéré parce que le générateur était connu et basé sur des infos publiques.

On se prend pas la tête on explique ou l'erreur a été faite et comment la corriger à l'avenir pour faciliter la vie de tout le monde.
Un mot de passe comme ca c'est précisément le sujet du topik.
J'ose pas imaginer le nombre de ticket, de coup de fil voir d'insultes si j'avais un mot de passe "visiteur" comme ça.
Surtout en sachant qu'il change tout les mois chez nous.

 
Le nombre de clients qui me l'ont faite celle ci, en étant sérieux    
Concernant le fait d'être criminel de laisser le mot de passe par défaut sur la livebox, il faut prendre en compte plusieurs paramètres :
 
- Parfois un mot de passe personnalisé ne lui plaît et elle se met à bugguer : il faut la réinitialiser (astuce du service client)
- Le client va perdre le mot de passe qu'il aura choisit mais va retrouver la petite carte d'Orange où est indiqué le mot de passe par défaut  
- Il ne veut pas changer de mot de passe car la flemme ensuite de le remettre dans 5 ou 6 appareils alors qu'il est plus simple.

Très bien.
Pas de problème.

T'es sur les nerfs un peu non ? Tu fais du support ? Tiens justement, j'ai mon disque dur qui est fêlé, tu sais pourquoi ?

Je sais pas, t'as essayé de redémarrer ?
Bon, dans le doute je réinitialise ton mot de passe.

Sachant que le changement de mot de passe est inutile (si aucun doute de corruption)

Le mot de passe en COGIP, c'est bien celui qui fini par un nombre qu'on incrémente de 1 à chaque changement ?  

En general t'as une règle pour s'assurer que ça ne soit pas le cas. Mais c'est pas grave suffit d'avoir noyé le chiffre en question au milieu pour que ça passe  

Alors, G4ngb4ng0ldl3sb1anwh0re5 c'est chiant a mémoriser, si t'as autre chose chuis preneur

Suivant le tel pour une fois elle est potentiellement vraiment innocente, mon ex a eu la blague il y a qq années avec son tel qui a redémarré et n’a plus jamais voulu se déverrouiller avec son mot de passe. Elle était blonde mais là-dessus je lui fais confiance.
Et pour coller au topic, elle avait pas sauvegardé les photos récentes, adieu les photos souvenirs des voyages qu’on avait fait (on avait tout fait avec son tel vu qu’il prenait de meilleures photos que le mien). ET sa dernière sauvegarde était celle des miniatures et pas des photos. Encore plus de souvenirs réduits à la taille de timbres poste.  

Un des clients de ma boîte fourni aux techniciens des comptes individuels avec droits admin, dont on se sert pour faire certaines manip' sur les postes utilisateurs.
 
Les mots de passe expirent au bout de 2 mois. Ils doivent avoir 20 caractères minimum avec majuscule, minuscule, chiffre et caractère spécial. Avoir plus de 5 caractères différents du précédent mdp. 5 mdp différents avant de pouvoir en réutiliser un déjà utilisé. Restriction sur l'utilisation de certaines chaines de caractères (nom de la boîte, son propre nom, etc). Il faut être connecté avec ce compte admin sur une machine serveur avant expiration du mdp pour pouvoir le modifier.
Si on dépasse la date d'un jour, le compte est verrouillé.
 
Et on tape ce mot de passe au moins 4 fois par intervention.  
 
Donc quand les utilisateurs se plaignent de devoir créer un mot de passe une fois par an, on ri jaune  

Et le gestionnaire de mots de passe, il sert à rien ?

Si mais faut noter le main pwd sur un post-it sous le clavier

Ils ont un contrat cadre chez 3M

Il faut quand même le connaître par cœur    
Je suis dans les équipes qui se déplacent physiquement auprès des clients, quand le support téléphonique a botté en touche. J'ai pas de prise en main à distance moi  

L’avenir est passwordless selon Microsoft.

C'est exactement ça pour moi

Tain heureusement y a pas chez moi, un géant de la gestion en informatique