Une gamine de 11 ans vend des mots de passe sécurisés pour 2 dollars

Au début de ce mois, Mira Modi, âgée de 11 ans, a lancé un petit site appelé dicewarepasswords.com. Elle génère des mots de passe plutôt sécurisés avec une méthode connue comme le Diceware. Cette méthode est vieille de plusieurs années. Elle consiste à utiliser des dés pour générer de vrais nombres aléatoires. On fait ensuite correspondre ces noms avec des mots anglais qui se basent sur une liste. Ensuite, on mélange les mots obtenus dans une séquence qu’on connait comme une Passphase. Par exemple, vous pourrez obtenir une passphrase telle que cleft cam synod lacy yr wok.

Cette méthode est aléatoire à tous les niveaux que ce soit pour générer des nombres ou agencer les mots entre eux. Elle permet d’avoir un mot de passe très sécurisé tout en étant facile à retenir. Mira Modi n’est pas une fille de 11 ans ordinaire, car elle est la fille de Julia Angwin, une journaliste qui est spécialisée dans la vie privée. Elle travaille chez ProPublica et elle est l’auteure de Dragnet Nation.

Pour écrire son livre, Angwin a appris à sa fille comment générer des Passphrases Diceware et Modi a décidé de la transformer en une petite activité. Elle gagne peu d’argent, mais il est intéressant que les gamins d’aujourd’hui pensent à ce type de sécurité et de méthode pour générer de bons mots de passe. Quand on lui commande une Passphrase, elle lance les dés, écrit la phrase sur une feuille de papier et l’envoie par la poste au client.

C’est une bonne idée en surface, mais elle est remplie de failles. Un mot de passe doit être uniquement connu de son propriétaire. De plus, cela implique que cette fille connait l’adresse et le numéro de téléphone de ses clients. Même si on a confiance en elle pour qu’elle ne mémorise jamais les mots de passe commandée, on ne peut jamais être sûr. Mais la méthode de Diceware est assez facile pour que tout le monde puisse l’utiliser. Il suffit de dés, de la liste de Diceware et de quelques minutes.

Source : Ars Technica