How to Choose a Password - Computerphile Computerphile English French

How to Choose a Password - ComputerphileYouTube↗ IA↗(long shot)
Education 1M views 21.1K likes 235 dislikes 20 Jul 2016 Show Contributors 3

Computerphile 2.6M subscribers N/A YouTube↗

Contributed subtitles

English Amar Gandhi

French Enzo Borel

Click to Play Video

Some people watching will have good passwords, some people will have thought

Certaines personnes regardant auront de bons mots de passe, certaines auront pensé

about this before,

some people should have thought about this and haven't, and hopefully will

certaines devraient y avoir pensé et ne l'ont pas fait, et espérons y réfléchirons

after we talked about this a little bit more. Um, in the previous video I showed you

après que nous en ayons parlé un peu plus. Dans la précédente vidéo, je vous ai montré

cracking a password using pretty basic techniques, right?

que je craquais des mots de passe en utilisant des techniques plutôt basiques, d'accord?

There are people who know

Il y a des personnes qui en connaisse

more about this than me who run other custom dictionaries and rule-sets and

plus sur le sujet que moi qui utilise d'autres dictionnaires personnalisés et ensemble de règles

et choses, d'accord?

It's not really important for getting the message across of just

C'est pas très important pour comprendre le message qui est de comprendre

how quick this is.

comment c'est rapide.

Picking a good password was actually a lot easier than people

Choisir un bon mot de passe est en fait beaucoup plus facile que ce qu'en pense

XKCD alluded to this and we'll talk about that in a minute. It didn't necessarily answer

XKCD a fait allusion à ça et on va en parler dans une minute. Ça ne réponds pas nécessairement

every question but it did get a good message across and then as other aspects

à chaque question mais ça fait passer un bon message et d'autres aspects

should you reuse passwords and, and so on.

devons nous réutiliser des mots de passe etc.

Umm... so let's address these. Password crackers and and people who research

Umm, donc parlons en. Les hackers de mots de passe et les personnes qui recherchent

password security talk about something called password entropy, which is the

dans la sécurité de mots de passe parlent de ce qu'on appelle l'entropie, qui est

amount of information held in a password,

la quantité d'information contenue dans un mot de passe,

the idea being that if you're not holding much information in a password, it's

l'idée est que si vous n'avez pas beaucoup d'information dans un mot de passe, il

going to be cracked very quickly because it's not a much

va être craqué très rapidement parce qu'il ne va pas nécessiter

search space to go through. Now in some ways I think that's a bit of an

beaucoup de recherche pour le trouver. Maintenant d'une certaine manière, je pense que c'est un peu se

overcomplication

compliquer la vie.

I think practically you need to look at two things. You say, first of all, can it

Je pense que pratiquement vous avez besoin de regarder 2 choses. Vous vous dites, premièrement, est-ce

be brute-forced, right?

qu'il peut être "brute-forced"?

In which case if the answer is is your password shorter or equal to 8 characters,

Dans ce cas, si votre mot de passe est plus court ou égal à 8 caractères,

the answer is yes,

la réponse est oui.

right? If your password's nine characters and you're using symbols,

Si votre mot de passe contient 9 caractères et que vous utilisez des symboles,

you're probably ok, right? Fairly straightforward, ok?

vous êtes probablement ok. Assez simple, non?

As GPUs get faster,

Tant que les GPUs deviennent plus rapide,

these barriers go down, and then you've got to ask, "Is your password dictionary

ces frontières sont repoussées et vous devez vous demander, "Est-ce que mon mot de passe peut

crackable?", right? Those people in the last video didn't think so,

être cracké par dictionnaire?" Ces gens dans la dernière vidéo n'y ont pas réfléchis,

and then there I was cracking their passwords and they had quite good ones,

et voilà, j'étais en train de casser leurs mots de passe et ils en avaient de bons

pour certains d'entre eux.

So you've got to do two things: you've got to make sure your

Donc vous avez 2 choses: vous devez être sûr que votre

password is long enough and uses interesting characters so it can't be brute

mot de passe est suffisamment long et utilise des caractères intéressants pour qu'il ne soit pas "brute-forced",

forced, but beyond that you've got to make sure that you can't be dictionary attacked.

mais en plus vous devez être sûr qu'il ne peut pas être attaqué par dictionnaire.

Let's get this out the way first; if your password is "password", you probably want

Faisons une petite parenthèse d'abord; si votre mot de passe est "password" ["motdepasse"], vous voulez probablement

to close out your browser right now and change it and, you know, hang your head a

fermer votre navigateur sur le champ et le changer et, vous savez, baisser la tête

little bit. If there's any variation on the word "password" or has any of the

un peu. S'il y a une variation du mot "password" ou de n'importe laquelle

numbers "1 2 3 4" in order in it, you need to delete those passwords,

des nombres "1 2 3 4" dans l'ordre dedans, vous avez besoin de supprimer ces mots de passe,

maybe delete your account out of shame, right? Because, oh dear.

et peut-être supprimer votre compte de honte, ok? Parce que, oh seigneur.

Ok, so I'm not addressing those, I'm dressing... addressing, I guess, what

Ok, donc je ne m'adresse plus à ceux là, je parle.. parle, je suppose,

what a better password will be. Now password systems in general are not a very

qu'est-ce qu'un meilleur mot de passe serait. Maintenant les systèmes de mots de passe ne sont pas en général

useful way to authenticate, right? A lot of people think this,

très utiles pour l'authentification, ok? Beaucoup de personnes le pense, ok?

ok? Because they're hard to remember, unless you pick an easy one to remember,

Parce qu'ils sont difficiles à retenir, à moins que vous ne choisissiez un facile à retenir,

in which case it's easy and not secure, alright? So, in some sense we've tried to

dans ce cas c'est facile et peu sûr, ok? Donc, dans un certain sens, nous avons essayé

find a way of authenticating ourselves which is hard for a human to remember,

de trouver une manière de nous identifier qui est difficile pour les humains de se souvenir,

easy for a computer to guess, and people do it badly, right? There's lots of

facile pour un ordinateur à deviner, et les gens le font mal, ok? Il y a des tas

reasons why passwords are terrible. Google thinks passwords are going the way of the

de raisons pour lesquelles un mot de passe est mauvais. Google pense que les mots de passe sont voués à

Dodo, because they're bringing in this new authentication system where, you know, it

disparaître, parce qu'ils apportent ce nouveau système d'authentification, où, vous savez, il

tracks your movement in your pocket and things like this.

suivent les mouvement dans votre poche et quelque chose dans le genre.

Fine, maybe that will work, but in the back you're always going to have some

Bien, peut-être que ça va fonctionner, mais en attendant vous allez toujours avoir une

kind of password, because you don't want to be pulling your phone out of your

sorte de mot de passe, parce que vous ne voulez pas qu'on prenne votre smartphone de votre poche

pocket and Google saying, "you moved your phone weirdly, so can you type in your

et Google dit, "vous avez bougé votre téléphone bizarrement, vous devez taper votre

PIN code", right? You're gonna have to have something backing it up at all times.

code PIN", ok? Vous allez avoir besoin d'un système de secours tout le temps.

For now, we're going to have passwords for a while longer.

Pour l'instant, nous allons encore avoir besoin des mots de passe pour un moment.

And so we have to think about what they should be.

Et donc, nous avons besoin de réfléchir à ce qu'ils devront être.

So, obvious rules: 8 characters, 7 characters, not long enough,

Donc, règles évidentes: 8 caractères, 7 caractères, pas suffisamment long, ok?

right? If you have an 8 character password and you assume, just for a

Si vous avez un mot de passe de 8 caractères et vous imaginez, juste pour une minute,

minute, that the website you're hosting it on is storing them in MD5, then

que le site qui l'héberge le stocke en MD5, donc

I'm going to be trying passwords at forty billion hashes per second.

je vais essayer des mots de passes à 40 milliards de hashs par seconde.

How long's it gonna take me to get through eight? Not that long, right? If I'm

Combien de temps ça va me prendre pour faire toutes les possibilités de 8 caractères? Pas si longtemps, ok?

smart about my character sets, less than a day, a few hours probably.

Si je suis malin sur les caractères, moins d'un jour, quelques heures probablement.

So, let's talk about the better approach or the nearly perfect approach of XKCD

Donc, parlons de meilleure approche ou de la presque parfaite approche de XKCD

and how can we improve even on that.

et comment on peut l'améliorer encore.

So XKCD suggested the situation where you had a decent password, because it was

Donc XKCD suggère que vous avez un mot de passe décent, parce que c'était difficile

hard to remember, because it was some word that you've got. Is it "troubadour"?

à retenir, parce que c'était un mot que vous avez trouvé. Est-ce que c'est "troubadour"?

And you change a few letters around for numbers, and you capitalize things and

Et vous changer quelques lettre pour des chiffres, et vous en mettez en majuscules et

you stick in a symbol somewhere and things, and his argument is that this

vous mettez un symbole quelque part etc, et il dit que

isn't a good password because there's not much entropy, because you're doing

ce n'est pas un bon mot de passe parce qu'il n'y a pas beaucoup d'entropie, parce que vous faites

standard things that people do in passwords, right? Now that's absolutely

des choses standard que les gens font dans les mots de passe, ok? Maintenant c'est abolument

true in the sense that if you replace an 'e' for a '3',

vrai dans le sens où si vous remplacez un 'e' par un '3'

everyone does that, that's number... rule

tout le monde fait ça, c'est la règle numéro.. numéro un

one on the list, ok? Don't think that's clever because it's not. lf you

dans la liste, ok? Ne pensez pas que c'est intelligent parce que ce ne l'est pas. Si vous

replace a 'z' for a '3', actually that's still not very good.

remplacez un 'z' par un '3', en fait c'est toujours pas très bon.

Let's pick a better one. If you... an 'o', if you replace an 'o' for a '3', that's slightly

Choisissons une meilleure. Si vous.. un 'o', si vous remplacez un 'o' par un '3', c'est légèrement mieux,

better, but someone's still probably going to have written that rule, because why wouldn't

mais quelqu'un a probablement déjà écrit une règle pour cette règle, parce que

when it's so fast to try them out? Ok, so you've got one option which is up which

quand c'est si rapide de tester? Ok, donc vous avez une option qui est

is a kind of hard word to remember with a bunch of weird to remember symbol

une sorte de mot difficile à retenir qui a une foulée de symboles difficiles à retenir

exchanges, and then you've got another one, which is just four words appended

et ensuite vous avez une autre option, qui est de choisir 4 mots à la suite:

together: correct horse battery staple.

"correct horse battery staple". ["correct cheval batterie agrafe"]

Ok I think that's the order, right? Now everyone knows that password which

Ok je pense que c'est l'ordre, hein? Maintenant tout le monde connait ce mot de passe ce qui

kinda means that password is not very good, but the point remains: if you pick, his

veut dire que ce mot de passe n'est pas bon, mais le message est là: si vous choisissez,

argument is that if you pick four words and just stick them together, you have... It's

l'argument est que si vous choisissez 4 mots et que vous les joignez ensemble, vous avez.. C'est

inherently un-brute-forceable, if that's a verb,

intrinsèquement pas "brute-forceable", si c'est un verbe, ok?

right? Because it's too long, even with all lowercase

Parce que c'est trop long, même uniquement en minuscule

even without symbols and things, and it's not really gonna come up in a dictionary

même sans symboles etc, et ça ne viendra pas vraiment dans un dictionnaire

much because those are weird combinations of words that aren't very often

parce que c'est une combinaison de mot bizarres qui ne sont pas fréquemment

used, and it's four of them.

utilisés, et il y en a 4.

Ok, so how breakable are these two passwords? Well, first of all, troubadour

Ok, donc à quel points sont-ils fiables? Bien, premièrement, troubadour

with all those exchanges probably slightly harder than he suggests, because

avec tous ses changements est probablement un peu plus difficile qu'il ne le suggère, parce que

its entropy is not bad.

son entropie n'est pas si mauvaise.

I think it's 11 characters and you know there's some exchanges there. Not all of them are

Je pense que c'est 11 caractères et il y a quelques changements dedans. Ils ne sont pas tous

immediately obvious.

directement évidents.

So it's not absolutely terrible and perhaps slightly better than many things but

Ce n'est pas absolument terrible et peut-être meilleur que beaucoup d'autres mais

he's absolutely right but it's quite hard to remember and a bit of a pain,

il a absolument raison mais c'est assez difficile à retenir et un peu lourd,

certainly a pain to type in. "correct horse battery staple", much easier to remember,

certainement ennuyant à taper. "correct horse battery staple", est beaucoup plus facile à retenir,

no funny characters to press, you get to type that quite quickly but the issue is

pas de caractères spéciaux à taper, vous pouvez rentrer ça plutôt rapidement mais le problème est que

that we don't brute force passwords of that length, we dictionary attack them, right?

on n'attaque pas en "brute-force" des mots de passes de cette longueur, on les attaques par dictionnaire, ok?

So the question really comes down to, "is 'correct horse battery staple' going to come

Donc la question qui vient naturellement est, "est-ce que 'correct horse battery staple' va sortir

up in a dictionary attack?", and the answer is, "probably not", but once we start

d'une attaque par dictionnaire?", et la réponse est, "probablement pas", mais une fois que nous commençons

thinking people are just appending four words together,

à penser que les gens sont juste en train de joindre 4 mots ensemble,

maybe yes, ok? So instead of our password cracking being a brute force of the

peut-être, ok? Donc à la place d'être cassé par une attaque "brute-force" sur

number of characters to the power of the length of our password,

le nombre de caractères à la puissance de la longueur de notre mot de passe,

it becomes the number of words we might use to the power of the number of words we

ça devient le nombre de mots qu'on pourrait utiliser à la puissance du nombre de mots que

are using, okay?

nous utilisons, ok?

So in this case, let's say the top ten thousand words to the power of 4, okay?

Donc, dans ce cas, disons que nous utilisons le top 10.000 des mots à la puissance 4, ok?

Which happens to be a very big number, so we're kind of safe.

Qui résulte en un vraiment grand nombre, donc on est en sécurité en quelque sorte.

But what if you only pick obvious words? "Staple", I've checked, right? I've

Mais si vous prenez uniquement des mots évidents? "Staple", j'ai regardé, ok? J'ai regardé

checked a list of about the top 20,000 english words; "staple" is somewhere

un liste des 20.000 mots les plus utilisés en anglais; "staple" est quelque part

around 12,000, right? Which means that we don't tend to use it very often,

au environs de 12.000, ok? Ce qui veut dire que nous ne l'utilisons pas souvent,

that makes sense. "Horse" is much further up the list so were "correct" and "batteries"

ça fait sens. "Horse" est beaucoup plus haut dans la liste comme "correct" et "batteries"

further up the list as well.

plus haut également.

I mean, we all have phones, we talk about battery all the time. So, if you

Je veux dire, on a tous un téléphone, on parle de batterie tout le temps. Donc, si vous

hypothetically picked four words that were in the top five hundred, then suddenly

choisissez hypothétiquement 4 mots qui sont dans le top 500, alors soudainement

the search base is 500 to the power 4 which is much smaller and your bad password

la recherche se fait en base 500 à la puissance 4. Ce qui est beaucoup plus petit et votre mauvais mot de passe

So, my advice to anyone attempting a password system like this

Donc, mon conseil à n'importe qui essayant de faire un mot de passe comme ceci

is to assume that the person attacking you knows you're doing a password system

est de faire la supposition que la personne qui va essayer de vous attaquer sait que vous avez un système de mot de passe

like this and pick hard words, right? A brand name or a word that isn't

comme ça et de choisir des mots difficiles, ok? Un nom de marque ou un mot qui ne va pas

going to come up in a list of obvious words that people use, ok?

être dans une liste de mots évidents que tout le monde utilise, ok?

"staple" is not a bad word, the other three are not great.

"agraphe" n'est pas un mauvais mot, les 3autres ne sont pas bien.

So, you know, change it for something else, ok?

Donc, vous savez, changez le pour quelque chose d'autre, ok?

Off the top of my head, uh... "lemming" is probably not a very common word we use, ok?

Comme ça de tête, uh.. "lemming" est probablement un mot très peu commun, ok?

Don't use it now, because I said it. I've got a Rubik's Cube, here "rubik" is probably

Ne l'utilisez pas maintenant parce que je l'ai dit. J'ai un Rubik's Cube, ici "rubik" est probablement pas,

not, or "Rubik's" is probably not in the top ten thousand english words, right? Which

ou "Rubik's" est probablement pas dans le top 10.000 des mots anglais, ok?

makes a search space much harder to use, ok?

Ce qui fait une recherche d'espace beaucoup plus difficile à utiliser, ok?

We're changing the problem around to be a question of can they guess the word you'll

Nous changeons le problème en une question: "Peuvent-ils deviner le mot que vous allez

not the structure of your password, ok? So a really good password will be three

Pas la structure de votre mot de passe, ok?Donc un vraiment bon mot de passe serait 3

english words, i would say, right? With one word that's a bit out there

mots, je dirais, ok? Avec un mot qui sort un peu de l'ordinaire.

Ok a bit odd; maybe it's a made-up word or something, right? Because then you

Ok un peu bizarre; peut-être un mot inventé ou quelque chose du genre, ok? Parce que alors vous ne pouvez

can't be brute forced because of the length, you can't be brute force because of a

pas être hacké par force brute à cause de la longueur, et pas non plus parce que c'est une

combination of easy dictionary words, right? And you don't need to put symbols

combinaison de mots facile du dictionnaire, ok? Et vous n'avez pas besoin de mettre des symboles dedans,

in, because it's just too hard anyway.

parce que c'est juste trop difficile de toute façon.

Ok, that would be really strong. If you want to be even stronger than that

Ok, ce serait vraiment solide. Si vous voulez être encore plus solide que ça

then just stick an underscore right in the middle of one of the words, just to

alors mettez juste un underscore en plein milieu d'un des mots, juste pour

really annoy everyone, right? Because if you stick it between words it's going to

vraiment ennuyer tout le monde, ok? Parce que si vous le mettez entre des mots, ça va correspondre à

fit into a standard rule set of the sort of things people do with passwords, but

une des règles standard que les gens utilisent dans leurs mots de passe, mais

if you put like an ampersand in the middle of a word that shouldn't have an

si vous mettez un '&' au milieu d'un mot qui ne devrait pas en avoir

ampersand in it, like "horse",

"ho&rse" in the middle of "correct ho&rse battery staple",

"ho&rse" au milieu de "correct ho&rse battery staple", ["correct che&val batterie agraphe"]

it's just that much harder to crack. And then, for you to be able crack that

c'est juste beaucoup plus difficile à craquer. Et donc, pour être capable de casser ce mot de passe,

password, a lot of things have to go right for the attacker.

un tas de chose doivent bien se passer pour le hacker.

They have to know the four words you're going to use, in the right order, and they

Ils doivent savoir les 4 mots que vous utilisez, dans le bon ordre, et ils doivent

have to have tried that with the exact right rule set that put an ampersand in at

tester ça avec la règle exacte de mettre un '&' dans cette

that exact position. And pick a word that other people don't use very often, like

position exactement. Et choisir un mot que les autres personnes n'utilisent pas vraiment souvent, comme

your favorite band name or something like that, ok?

votre groupe de musique préféré ou quelque chose du genre, ok?

Because that way... maybe not your favorite band name if you blog about them

Parce que de cette manière... peut-être pas votre groupe préféré, si vous avez un blog sur eux

because then they can social engineer the password, that's a different question.

parce que ça pourrait être attaqué de manière ciblée, c'est une question différente.

This is what you do if you have to pick a password, right? But what you should

C'est ce que vous faites si vous devez choisir un mot de passe, ok? Mais ce que vous devriez vraiment

really be doing now is using a password manager.

faire maintenant est d'utiliser un gestionnaire de mot de passe.

So, in some sense a password manager swaps you remembering a bunch of

Donc, dans un certain sens un gestionnaire de mots de passe change entre vous remémorer un tas de mots de passe ou

passwords for you hopefully remembering one really good password, ok?

espérer se souvenir d'un seul vraiment bon mot de passe, ok?

So this is the kind of password policy that you go even further with and make

Donc c'est le genre de mot de passe où vous pouvez allez encore plus loin avec et faire

that your master password.

de lui votre mot de passe maitre.

So what a password manager does if it's well programmed is encrypt a database of

Donc que fait un gestionnaire de mots de passe, si c'est bien programmé, il chiffre une base de données avec

your passwords for all your different websites and and and you know accounts and then

vos mots de passe pour tous vos différents sites internet et vous savez vos comptes et ainsi

you secure that with a master password of some description, right? And your

vous sécurisez ça avec un mot de passe maitre comme décrit, ok? Et votre

master password has to be good and i don't mean, you know, "password password

mot de passe maitre doit être bon et je ne veux pas dire, vous savez, "password password

password" because no one's going to guess it's three times long, right?

password" parce que personne ne va deviner qu'il est répété 3 fois, ok?

It needs to be of the level we were just talking about.

Il a besoin d'être du niveau dont on vient juste de parler.

And you also need to look into what encryption the password manager uses,

Et vous avez aussi besoin de regarder quelle genre de chiffrement le gestionnaire de mot de passe utilise,

where's the decription done, it's not done on the server, we need to make

où le déchiffrement se fait, que ce ne soit pas fait sur le serveur, on a besoin d'être absolument certain

absolutely sure it's all local and things like this. So look into it and see how

que ce soit fait localement et des choses du genre. Donc regardez y et voyez comment

they do their security.

ils font leur sécurité.

I've looked into a lot of password managers. They're all pretty good, you know, of

J'ai regardé pas mal de gestionnaires de mot de passe. Ils sont tous plutôt bon, vous savez,

the major players, right? They all use broadly similar schemes, they use very

pour les principaux, ok? Ils utilisent plus ou moins tous les mêmes schémas, ils utilisent des hashes très

difficult to break hashes with lots of iterations, which means that even if your

difficiles à casser avec beaucoup d'itérations, ce qui veut dire que même si votre

passwords are released on the internet they're in encrypted form and they can't

mot de passe est révélé sur internet, ils sont chiffrés tellement bien qu'ils ne

pourront pas être obtenus.

So all my passwords are 16 characters of totally random and I don't know what

Donc tous mes mots de passe sont de 16 caractères totalement aléatoires et je ne les

they are, right?

connais pas, ok?

So if my... if my database gets deleted i'm somewhat in a problem

Donc si mes.. si ma base de données est supprimée je suis dans le pétrin,

But, my master password is similar,

Mais, mon mot de passe maitre est similaire,

I won't give away too many too much information on what exactly it is it, right?

Je ne vais pas donner trop d'informations sur qu'est-ce que c'est, ok?

But my master password is in a similar vein to what we were discussing just now and

Mais mon mot de passe maitre est semblable à ce dont on a discuté juste maintenant et

I believe is essentially uncrackable at, you know, currently. But i can type it in

Je crois est essentiellement incassable, vous savez, actuellement. Mais je peux le taper

quite fast, because I've done it a lot.

assez vite, parce que je l'ai fait un tas de fois.

It's long enough and i can remember it,

C'est suffisamment long et je peux m'en souvenir,

which is good, and i only have to remember one which makes it that much

ce qui est bien, et je ne dois me souvenir que d'un ce qui fait que c'est d'autant plus

So now, when you log on to a website and it says, "register for this

Donc maintenant, quand vous vous inscrivez sur un site et qu'il dis, "enregistrer vous sur le site"

website" again, and I'm only going to use it for five minutes,

à nouveau, et je vais juste l'utiliser pour 5min.

what am I going to do? I'll just make it my standard password that I

Qu'est-ce que je vais faire? Je vais juste utiliser mon mot de passe habituel que

use every time. Instead of doing that, you then go to your password manager and

j'utilise chaque fois. A la place de faire ça, vous allez sur votre gestionnaire de mot de passes et

generate random 16 characters and it's win-win because then, if you never use

vous générer 16 caractères aléatoires et c'est gagnant-gagnant parce que, si vous n'utilisez plus jamais

the website again, it doesn't matter anyway, because you've got... you've got a random password.

ce site internet, ça n'a pas d'importance de toute façon parce que vous avez... vous avez un mot de passe aléatoire.

And if someone, if that website is a bit dubious and they release your password

Et si quelqu'un, si le site est un peu suspect et qu'il publie votre mot de passe

later in a hack, it doesn't matter because it's random, right?

plus tard dans un hack, ça n'a pas d'importance puisqu'il est aléatoire, ok?

And that brings us on to last point: never ever reuse passwords, ever.

Et ça nous amène au dernier point: ne jamais réutiliser de mot de passe, jamais.

I fallen to this before, someone tried to log into my Facebook once with a

J'étais là dedans avant, quelqu'un a essayé de se connecter à Facebook une fois avec

password that got leaked,

un mot de passe qui avait fuité,

someone tried to log into my Skype with a password that got leaked, and that was my

quelqu'un a essayé de se connecter à mon compte Skype aussi, et c'était de ma faute

fault in a sense, because I used to use the same password a number of times

dans un sens, parce que j'avais l'habitude d'utiliser le même mot de passe un certain nombre de fois

before I knew what I was doing, right? This is a few years ago. Now, I know

avant. Je savais ce que je faisais, ok? C'était il y a quelques années. Maintenant, je sais

you have to have different passwords. That way, if a password gets leaked down

que vous avez des mots de passes différents. De cette manière, si un mot de passe est publié

to the internet and hopefully it's random anyway, from your password manager then

sur internet et heureusement c'est aléatoire de toute façon, pour votre gestionnaire de mot de passe

we're in business, right? You change that password, and you're secure again. If your

il est toujours en affaire, ok? Vous changez ce mot de passe et vous êtes sûr à nouveau.

master password for your... for your database is weak, then they are going to

Si votre mot de passe maitre pour vous... pour votre base de donnée est faible, alors ils vont le craquer,

hack it, and then if they get in they get all your passwords. So, obviously that has to

et donc, si ils entrent dedans, ils ont tous vos mots de passe. Donc, évidemment il doit

be really really strong.

être très très solide.

Last Password's

Les derniers mots de passe

been hacked a couple of times, but this encryption is so strong that if your

craqués une séries de fois, mais ce chiffrage est tellement fort que si

if your master password is strong it's fine.

votre mot de passe maitre est fort, c'est bon.

Which is a bit Cavalier thing to say, but it's actually true because of how many

Ce qui est un peu facile à dire, mais en fait c'est vrai grâce au nombre

iterations they use.

d'itérations qu'ils utilisent.

Similar videos:

Password Cracking - Computerphile
Computerphile
3M views 60.3K likes 1K dislikes 13 Jul 201664% match

Buffer Overflow Attack - Computerphile
Computerphile
1.5M views 32.2K likes 320 dislikes 02 Mar 201639% match

Dijkstra's Algorithm - Computerphile
Computerphile
1.1M views 23.1K likes 392 dislikes 04 Jan 201738% match

Onion Routing - Computerphile
Computerphile
1.1M views 24.4K likes 255 dislikes 31 May 201738% match

Maze Solving - Computerphile
Computerphile
1M views 21.8K likes 295 dislikes 24 Feb 201738% match

Why C is so Influential - Computerphile
Computerphile
1.6M views 22.5K likes 1.6K dislikes 25 Aug 201736% match

SHA: Secure Hashing Algorithm - Computerphile
Computerphile
874.6K views 14.8K likes 394 dislikes 11 Apr 201734% match

Lambda Calculus - Computerphile
Computerphile
803.9K views 19.5K likes 567 dislikes 27 Jan 201734% match

Where GREP Came From - Computerphile
Computerphile
644.1K views 23.4K likes 152 dislikes 06 Jul 201833% match

Parsing Explained - Computerphile
Computerphile
134.2K views 3.6K likes 45 dislikes 13 Nov 201932% match

ALGOL 60 at 60 - Computerphile
Computerphile
73.7K views 3.1K likes 20 dislikes 04 Jun 202032% match

Slow Loris Attack - Computerphile
Computerphile
962.6K views 31.1K likes 265 dislikes 09 Nov 201631% match

Wana Decrypt0r (Wanacry Ransomware) - Computerphile
Computerphile
1.4M views 30.1K likes 640 dislikes 15 May 201730% match

How NOT to Store Passwords! - Computerphile
Computerphile
2.1M views 51.2K likes 718 dislikes 20 Nov 201330% match

TOR Hidden Services - Computerphile
Computerphile
859.3K views 16.2K likes 242 dislikes 09 Jun 201730% match

Why You Can't Understand Some Native English Speakers | Go Natural English
Go Natural English - Real Life English with Gabby
2M views 54.8K likes 1.4K dislikes 23 Oct 201530% match

Comment parler français sans bloquer ? | 6 conseils très utiles
Français avec Pierre
2M views 70K likes -1 dislikes 09 Feb 202029% match

If You're a QUITTER, I Hope You STOP Watching THIS Immediately! | Donald Trump | Top 10 Rules
Evan Carmichael
2.9M views 79.7K likes 3.4K dislikes 30 Jun 201729% match

Cookie Stealing - Computerphile
Computerphile
992.7K views 17.2K likes 210 dislikes 01 Jun 201629% match

50 Years of Computer Science: Professor Brailsford Q&A - Computerphile
Computerphile
81.3K views 3K likes 17 dislikes 22 Apr 202029% match

The Tesla Model 3 | Top Gear
Top Gear
3.3M views 20.2K likes 14.4K dislikes 23 May 201828% match

What if nothing is personal?
Christel Crawford
603 views 30 likes 2 dislikes 01 Mar 201828% match

INSIDE MY HEART, BRAIN, AND SOUL IN 13 MINUTES | DailyVee 101
GaryVee
1.1M views 24.2K likes 290 dislikes 05 Dec 201628% match

YES or NO? | Will You Press The Button #7
Markiplier
3.7M views 89.9K likes 1.1K dislikes 21 Jun 201628% match

Are contracts for SuperYacht owner 'girlfriends' real?
The Yacht Report
2M views 28.5K likes -1 dislikes 19 Dec 201928% match

자막) 요코타 마유코 "가볍게 산다: 산뜻하게 꼭 필요한 것만 두고 행복해지는 법 | 미니멈 리치 미니멀리즘 미니멀라이프 미니멀리스트
minimalnomad
21.9K views 463 likes 6 dislikes 06 Nov 202028% match

Are You Accidentally Being A BAD Leader For Your Dog?
McCann Dog Training
1.7M views 35.5K likes -1 dislikes 29 Jan 201928% match

Intentaron PAGARME 💰 una actuación con COCAINA @Moncho Chavea Oficial EL BARRIO AL ROJO #19 2/2 😎
Dani el Rojo - The red millionaire
123.6K views 2.8K likes 94 dislikes 17 Jan 202127% match

4 bonnes raisons de recontacter son ex
Antoine Peytavin
3.7K views 99 likes 1 dislikes 29 Oct 202027% match

BEST OTOME GAME EVER !
Attack of the Otaku
3.9K views 146 likes 3 dislikes 26 Oct 201927% match

Settings Privacy About Contact Donate