human
Qu'est-ce qui rend un mot de passe plus fort qu'un autre ? Comment un mot de passe contenant des lettres majuscules et minuscules , des chiffres et des caractères spéciaux est - il plus sûr si chaque caractère est toujours possible ? Explique comme si j'avais cinq ans.
gpt
Beaucoup de gens ont fourni de bonnes réponses. J'ajouterais que l'exigence de « complexité » n'est plus considérée comme une pratique exemplaire. Le risque le plus sérieux est d'utiliser un mot de passe facile à deviner. « Facile » signifie ici un mot de passe que, sur la base des données de violation, d'autres humains ont choisi auparavant, et pire, un mot de passe que de nombreux humains ont choisi. Le NIST (National Institute of Standards and Technology) a récemment publié quelques [nouvelles directives] (URL_0) qui disent essentiellement : * ne nécessitent pas de complexité (le sujet de la question de l'OP) * vérifient les mots de passe proposés par rapport aux listes de violations et à d'autres sources des mots de passe couramment choisis * nécessitent des mots de passe longs * ne définissez pas de longueur maximale de mot de passe (ils suggèrent d'autoriser au moins 64 caractères) * n'utilisez pas d'indices de mot de passe * ne configurez pas de questions de sécurité pour la réinitialisation du mot de passe Étant donné que l'argument précédent pour la complexité était (au moins en partie) basée sur les directives 2003 du NIST, cette révision est remarquable.