Wakfu

Choisir un mot de passe - L'Encyclopédie Nombre d'abonnés3 abonnés

Découvrir -> Création de compte -> Choisir un mot de passe
(Attention, le titre est « choisir un mot de passe », il est évident qu'une fois celui choisi, il faut le cacher et observer des mesures de sécurité. Si quelqu'un a pénétré dans votre compte, changez votre mot de passe, mais ne le remettez pas tout de suite en cause. Êtes-vous allés sur un site d'hameçonnage, partagez-vous cet ordinateur, n'avez-vous pas un keylogger sur votre ordi...)

Attention ! Un mot de passe est strictement personnel, ne le donnez ni à moi, ni à votre ami, ni à votre frère, ni à Ankama. Ankama n'a pas besoin de votre mot de passe. En cas de vol de compte, vous êtes responsable. Toutefois, vous pouvez essayer de le récupérer via le support Ankama, mais il faut pour ça fournir des preuves d'identité correspondant aux informations certifiées dans votre compte et que vous ne pouvez pas remplacer.

Lorsque vous vous inscrivez à Ankama Games,
Lorsque vous vous inscrivez sur Wakfu World,
Lorsque vous vous inscrivez sur le site de votre guilde,
Un même pseudonyme suffit, mais le mot de passe (password/mdp), il faut toujours le changer.
Car sinon, il suffit qu'une personne trouve votre mot de passe pour accéder à tous vos comptes.

Lors du choix d'un mot de passe, deux principaux problèmes se posent :
Est-il efficace niveau protection ?
Comment le retenir et ne pas l'oublier ?


Pour faire un bon choix, il faut avoir une idée dont les gens s'y prennent pour trouver votre mdp.
Mais il faut aussi avoir une méthode (personnelle) pour retrouver à coup sûr ses mots de passe.

[image]


Procédure pirate


Le pirate utilise généralement la force brute, c'est-à-dire qu'il utilise un programme pour essayer tous les mots de passe possibles, jusqu'à trouver le bon. Mais les combinaisons sont quasi infinies, sauf pour les mots de passe avec peu de caractères. Mais le pirate n'est pas bête et ne va pas demander à sa machine de tout tester (cela prendrait des millénaires !)

Une méthode simple, mais diablement efficace est la méthode du dictionnaire. Le pirate essaye tous les mots de passe du dico, et ça va très vite ! Le pauvre qui a mis « dromadaire » ou « roublard » comme mdp devrait rapidement changer son code, avant que le pirate ait accès à ses données confidentielles, utilise son compte ou se l'approprie. Inutile de chercher dans le dico si votre mot de passe y est ! Des dico pirates se basent sur les sonorités des mots, sur le langage SMS en remplaçant automatiquement « c » par « k », etc. Il y a aussi des dicos adaptés. Le dico Wakfu ne ratera pas le mot de passe « Ecaflip ». En règle générale, il existe des dicos pour toute idée simple intelligible : les noms, les prénoms, les dates de naissance, tout ce qui a déjà écrit sur un ordinateur...

« Bah, on n'a qu'à mettre que des chiffres, ça ne sera dans aucun dico » Vrai, mais cette mesure est loin d'être suffisante. En effet, il n'y a que 10 chiffres différents et si vous avez un mot de passe de 22 chiffres, cela ne prendra qu'une seconde à l'ordinateur du pirate pour essayer les 10²² combinaisons. Pour les lettres minuscules, c'est légèrement plus sécurisé, car il y a plus de possibilités pour chaque caractère. L'idéal c'est de combiner différentes familles : minuscules, majuscules, accents, crochets, chiffres, caractères spéciaux... vous pouvez aussi utiliser des caractères qui ne se trouvent pas sur le clavier, mais il faut que vous puissiez retaper rapidement votre mot de passe, sinon ce n'est pas pratique. Malheureusement certains sites ne permettent pas l'usage de caractères spéciaux.

[image]


Que faut-il donc faire pour éviter les risques ?


Pour chaque site différent, utiliser un mot de passe différent.
Avoir un mot de passe de plus de 8 éléments.
Ne pas utiliser un mot du dico, qui ressemble au dico, ou emprunté à l'anka'shpère.
Ne pas utiliser un prénom, ville, date de naissance, nom de jeune fille.
Utiliser un mot de passe différent de son login, bien sûr.
Changer immédiatement de mot de passe si celui-ci ne contient que des lettres !
Mixer les différentes familles de caractères : lettres, parenthèses, chiffres, caractères spéciaux...

Changer régulièrement de mot de passe.
Régulièrement pour moi, c'est une fois par an, enfin cela dépend s'il s'agit d'un compte sensible ou non. Au moindre doute (traces étranges d'utilisation du compte), il faut changer. Mais ne le faites pas trop, sinon le mot de passe risque de protéger votre compte de vous-même. Oublier c'est mal.

[image]


Faire un mot de passe facile à mémoriser


Suivez la méthode :
Choisissez une phrase courte logique comme base : uncielbleu
Utilisez le langage leet !
Combinez les traductions proposées pour faire un truc simple qui vous plaît : 1(! èLbleµ
Pas évident à mémoriser au début, mais si vous en utilisez des variantes à chaque site, il deviendra un automatisme.

Mémoriser un seul mot de passe, c'est facile. Mais tous les mots de passe différents pour chaque site et à chaque changement, c'est dur. Heureusement, il y a des techniques, comme ajouter à son mot de passe courant la première et la dernière lettre du site visité. Exemple : 4r!Ll¤nwd sur Wakfu World devient 4r!Ll¤nwa sur Wikipedia. Il suffit de retenir la méthode. Cette méthode doit être personnelle, car si tout le monde procédait ainsi, utiliser des mots de passe différents pour chaque site n'aurait aucun intérêt. Vous pouvez aussi utiliser la couleur dominante du site en ajoutant « rion » ou « uelb » à votre mot de passe. Plus votre méthode est complexe, plus il sera dur pour un pirate possédant deux de vos mots de passe d'en déduire la règle et d'en déterminer les autres.
29 commentaires :
Page 1 2
Lokthar4Hors ligne
07/06/2012 (21:45)
Bien plus utile que le guide sur les pseudonymes, et tout aussi sympathique à lire.

Je connaissais pas du tout la technique de " hacking à base de dictionnaires ", et du coup ça explique pourquoi je me suis jamais fait hacké quoi que ce soit en presque 15 ans d'Internet : Mot de passe toujours en alpha-numérique, incluant des caractères spéciaux et de la casse.

Toutefois, je pense qu'un article un peu plus poussé sur le pishing ( hameçonnage ) n'aurait pas été de trop car c'est une des techniques les plus utilisées à mon avis ( on dis bien que la majorité des bugs sur un PC se trouve entre la chaise et l'écran ^.^ ).
Patchs 1.01 et 1.05
Van Merwan811Hors ligne
02/03/2012 (22:51)
Parce qu'ils sont trop mignons et faciles à dessiner. :3
Yuri127Hors ligne
02/03/2012 (22:39)
Dit Van, pourquoi tu aime tant les tofus il yen a au moins un dans tout tes carnets ?
Patchs 0.311, 0.315 et Gold
paulnius8Hors ligne
04/01/2012 (14:54)
Eh oh on est pas à la ferme donc on écris bien sans faute merci pour le règlement
Patchs 0.308, 0.309 et 0.310
Cosmix7Hors ligne
22/08/2011 (18:25)
J'étais morte de rire en voyant cet article car tout ce qui ne fallait pas était dans mon mot de passe.
Maintenant, je l'ai changé... Mais sinon, pour m'en souvenir, moi, je note sur un bout de papier x)
Sinon, tes trucs sont pas bête du tout Ô.o Merci!
Patch 0.307
Tinshu26Hors ligne
17/07/2011 (10:27)
Jadore les images :D
non plus serieusement, pour retenir TOUT tes mdp tu te foule pas, utilise pasword safe, tu entre 1mdp et tu retrouve la liste dadrresse email mdp nom du site etc (tout ça cest toi qui le sauvgarde bien sure) cest effctivement ce que jutilise pour tout ces.... Milliard de compte :°)


tinshu
Patchs 0.302, 0.303, 0.305 et 0.306
Mounir263Hors ligne
04/02/2011 (15:17)
pas mal, je te met 8/10 ^^
Patch 0.301
sr.nz75Hors ligne
19/01/2011 (13:07)
je suis scotcher ces pourtan bete!
dardounet12Hors ligne
13/12/2010 (18:56)
très long guide mais trés utile!!!
exclusif [Mythe]191Hors ligne
27/10/2010 (11:42)
Je préfère également me faire hacké que passé 1 minute pour chacun de mes mots de passe ^^

D'autant que 90 % du temps c'est ou a un site d'hameçonnage comme dis ou alors que tu as tout simplement donné ton mots de passe.
Osylvero6Hors ligne
25/10/2010 (10:16)
Merci Van Merwan ! Grâce à toi, je vais de ce pas bétonner mes mot de passe!
Athos60Hors ligne
24/10/2010 (19:28)
Sa me donne envie de changer mon mdp^^ mais bon je pense pas que je vais tout changer^^.
Superbe guide.
Superbe lien.
Et je vais écouter les conseil de pitpit83, tes dessin sont tout pourrie t'es pas a la maternelle si?
Va dans ta chambre, tout de suite! Tu es punie de repas!
Mais bon faut avouer ils sont meiux que d'habitude :)
Celeborn [Lëgend]666Hors ligne
24/10/2010 (00:07)
Laisse tomber Tueur Ultime, moi je préfère encore me faire hacker =')
Tueur Ultime365Hors ligne
23/10/2010 (21:50)
Aie ! va faloir que je change tous mes mots de passe ... jen ai pour toute la nuit !!!
furlukin103Hors ligne
23/10/2010 (11:31)
il faut que j'aille changer tout mes mots depasse de tout mes compte de tout les sites que j'utilise.
merci de m'avoir ouvert les yeux ,Mais ne serais tu pas un hacker toi pour connaitre toute leur technique
non je rigole et encore merci.
Kakunta76Hors ligne
22/10/2010 (23:41)
super en plus il m'ouvre les yeux! je vais vite changer mon mot de passe. Thank you ;)
Darkou [Les Taverneuh]506Hors ligne
22/10/2010 (23:16)
super ^^ génial!! tu es un as^^
Van Merwan811Hors ligne
22/10/2010 (22:38)
T'façons, je boycotte l'orthographe.
C'est une atteinte à la liberté d'expression.
Tout en respectant la liberté de compréhension, bien-sûr.
Krystallia57Hors ligne
22/10/2010 (18:19)
Je me demande si un c** de hacker peut intégrer une nouvelle fonction à son logiciel à partir de cette page...mais bon, sa se verra plus côté Dofus que Wakfu ^^"
pitpit83143Hors ligne
22/10/2010 (16:17)
Tu sais que ce n'est pas bien de vanter un artiste ? Ce dernier finirait par se complaire dans les compliments... et gâcher ses talents !

Donc, dans le souci de garder ses dons bien au chaud, il faut le torturer, afin de le pousser à faire toujours mieux, c'est donc pour ça que je déclare ceci :

Tes dessins sont nuls, tu as fait une faute d'orthographe dans la seconde ligne avec "passe" en rajoutant un "s", et après tu te prétends rédacteur *-*" ?

Cordialement >;D !
Page 1 2
Laisser un commentaire :
Pour laisser un commentaire, vous devez être identifié :
Login : Mot de passe : Mot de passe oublié ?
Pas encore inscrit ? Créez votre compte !