Différences

Ci-dessous, les différences entre deux révisions de la page.

--- pwgen [Le 01/08/2007, 21:06]
Ner0lph créée depuis :applications:mots_de_passe
+++ pwgen [Le 11/09/2022, 11:40] (Version actuelle)
moths-art Suppression des espaces en fin de ligne (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892)
@@ Ligne 1: / Ligne 1: @@
-{{tag>sécurité BROUILLON}}
+{{tag>sécurité}}
 ----
+====== pwgen : Générateur de mots de passe ======
+Souvent, en informatique, vous devez choisir un mot de passe pour sécuriser quelque chose ou vous identifier, et alors le casse-tête commence pour en trouver un que vous allez retenir, mais qui soit assez compliqué pour être « sécurisé ». C'est là que **pwgen** entre en piste ;)
-====== Password Generator, générateur de mots de passe ======
+pwgen est un outil en ligne de commande qui permet de générer un nombre défini de mots de passe, avec toutes sortes d'options.
+===== Installation =====
+[[:tutoriel:comment_installer_un_paquet|installez le paquet]] **[[apt>pwgen]]**
-Changer régulièrement de mot de passe pour vos sessions est largement recommandé. Pourtant, il est parfois difficile d'en inventer d'autres.
+===== Utilisation =====
+La commande par défaut renvoie quelque chose comme :
-=====Sous Ubuntu=====
+<file>
-En ligne de commande, il existe un utilitaire pour générer une série de mots de passe pwgen (dans les dépôts Main) : [[:tutoriel:comment_installer_un_paquet|installez le paquet]] **pwgen**.
-Lancement par défaut :
-<code>
 pwgen
 ahth0Ieh goicaoJ6 ro7Wah3g Auquahr8 Meivu0ki uang9Soo Wiu2jie5 Ohrie5ka
@@ Ligne 34: / Ligne 33: @@
 ooT9ao2U ieZahc6p uRoobu1u poo3Niew zei8Oota Oitieb3e ieCohk5u vail1Nie
 Eite2sho oiKae9qu queeT8th uuKahsh9 mie7Jiek ait9EiPh iuc3Ohvu ah8Eveej
-</code>
+</file>
-Il est possible de mettre des conditions :
+C'est-à-dire : 160 mots de passe composés de 10 caractères, comprenant lettres, majuscules et minuscules et chiffres.
-   pwgen -y 8 1
+==== Paramètres ====
+Pour préciser votre « demande », vous pouvez déjà choisir le nombre de caractères et le nombre de mots de passe voulu avec la syntaxe suivante :
+  pwgen <nombre de caractères> <nombre de mots de passe>
-Pour obtenir un seul mot de passe généré de taille huit caractères, contenant au moins un symbole :
+Donc par exemple :
+  pwgen 13 5
+générera 5 mots de passe de 13 caractères.
-  Ih6aiSh(
-=====Sous Ubuntu, mais avec Wine=====
+Pwgen peut aussi être utilisé de la manière suivante :
+  pwgen -sy -H monMorceauFavori.ogg#graine 15 10
-Un logiciel libre, prévu initialement pour Windows, peut vous rendre également ce service sous Linux. :-)
+Les mots de passe sont générés à partir du fichier "monMorceauFavori.ogg" et du mot "graine".
-  * Tout d'abord, [[:tutoriel:comment_installer_un_paquet|installez le logiciel]] **wine**.
+Cela vous permet d'obtenir des mots de passe toujours aussi sécurisés, et avec un moyen de les retrouver.
-  * Télécharger le fichier au format « .zip » présent ici : http://www.programming.de/download/password.zip
+(Il vous suffit de vous souvenir, du fichier, du mot, et des options.)
-  * Décompressez le fichier dans le répertoire de votre choix.
-  * Vous vous retrouvez avec un dossier nommé « PasswordGenerator ».
-  * À l'intérieur, vous trouverez 2 fichiers, un « readme » et un fichier exécutable « PasswordGenerator.exe »…
-  * Double-cliquez sur « PasswordGenerator.exe », Wine vous permet de lancer le programme. :-)
-{{ applications:passwordgenerator.png }}
+<note important>ATTENTION ! Les mots de passe ainsi générés ne sont plus tellement aléatoires. Faites en sorte qu'un attaquant éventuel ne puisse pas récupérer le fichier en question, et notez bien que la commande apparaît dans votre historique. Vous pouvez l'effacer avec
+  shred -u .bash_history
+si vous utilisez Bash. ou stopez l'history pendant la commande :
+  set +o history
+  pwgen
+  set -o history
+</note>
-----
+==== Principales options ====
+^ Options ^ Action ou signification  ^
+| **-y** | insère au moins **1 caractère spécial** (comme & # [ ~ > = ...) |
+| **-1** | affiche **un mot de passe par ligne** |
+| **-0** | génère des mots de passe ne contenant **pas de chiffres** |
+| **-A** | génère des mots de passe ne contenant **pas de lettres majuscules** |
+| **-c** | inclut **au moins une lettre majuscule** dans le mot de passe généré |
+| **-B** | ne met **pas de caractères qui pourraient porter à confusion** (comme //1 et l// ou //O et 0//) |
+| **-s** | génère des **mots de passe complètement aléatoires**, difficiles à mémoriser. Conseillé pour les mots de passe qui doivent être vraiment sécurisés (mot de passe root, mot de passe de serveur web, etc.) |
-//Contributeurs : [[utilisateurs:Leonux]], [[utilisateurs:Ju]].//
+En résumé, si vous voulez 5 mots de passe bien sécurisés utilisez une commande du type :
+  pwgen -s -y -1 14 5
+qui donnera quelque chose comme :
+<file>
+VfJmLmjc?W/g8J
+B)}*G$e$QV7R#n
+O&fY1,Mz5Q=WWg
+fn6,MDKfL}BIcU
+uQo|,\AsE:cp92
+</file>
+Voilà qui devrait décourager les pirates en culottes courtes de vous lancer une attaque dite de « brute force »... ;-)
+Pensez à[[https://www.blog.identitedigital.fr/comment-bien-proteger-son-site-wordpress-des-virus-et-des-hackers-blackhat/|sécuriser votre site wordpress]] des attaques [[:bruteforce]] ! de nombreux plugins existe sur le marché comme par exemple Wordfence qui aide à ce que votre site web reste hors champ des hackeur black hat.
+===== Voir aussi =====
+  * [[https://github.com/tytso/pwgen|pwgen sur GitHub]]
+  * [[https://password-generator.rn.tn|Générateur de mot de passe en ligne]]
+----
+//Contributeurs : [[:utilisateurs:Leonux]], [[:utilisateurs:Ju]], [[:utilisateurs:_Enchained]], [[:utilisateurs:Edouard973|Edouard973]] //**.**