<p style="text-align: justify;"><a href="http://www.it-news.fr/wp-content/uploads/2014/01/un-mot-de-passse-securise-compose-dimage-et-didee.jpg"><img class="alignleft size-full wp-image-1934" title="Un mot de passe sécurisée composé d'image et d'idée" alt="un-mot-de-passse-securise-compose-dimage-et-didee" src="http://www.it-news.fr/wp-content/uploads/2014/01/un-mot-de-passse-securise-compose-dimage-et-didee.jpg" width="320" height="210" /></a>Il est de notoriété publique que le problème majeur de la sécurité informatique est la gestion des mots de passe.</p>
<p style="text-align: justify;">En créer un sécurisé n’est pas un problème en soi, c’est le fait d’en trouver plusieurs sécurisés ET de les mémoriser qui se révèle plus compliqué. Alors comment faire ?</p>
<p style="text-align: right;"><!--more Lire la suite--></p>
<p style="text-align: justify;">Trois chercheurs de <a href="http://www.cs.cmu.edu/" target="_blank">l’université de Carnegie Mellon</a>, Jeremiah Blocki, Manuel Blum et Anupam Datta, ont conçu une application basée sur des études cognitives.</p>
<p style="text-align: justify;">Ce système pourrait permettre aux internautes de créer et de mémoriser plus de 100 mots de passe sécurisés. Inspiré du concept <a href="http://books.google.fr/books?id=kVpkAQAAQBAJ&amp;pg=PA107&amp;lpg=PA107&amp;dq=%22Personne-Action-Objet%22&amp;source=bl&amp;ots=cNC5CMTZOO&amp;sig=uGYEkdAplqCvarQzVVF5bERuI3E&amp;hl=fr&amp;sa=X&amp;ei=tu3cUqTgB6Wu7AbpmYHYCA&amp;ved=0CEQQ6AEwAw#v=onepage&amp;q=%22Personne-Action-Objet%22&amp;f=false" target="_blank">« Personne-Action-Objet </a>» ou « PAO », il s’appuie sur le lien étroit qui existe entre la capacité de mémorisation et la fréquence à laquelle les souvenirs sont répétés.</p>

<h2 style="text-align: justify;">Une méthode efficace  pour créer et se souvenir de mots de passe sécurisés</h2>
<p style="text-align: justify;">L’utilisateur doit dans un premier temps choisir la photo d’une personne et l’associer à une photo d’une scène évocatrice. Ensuite, l’ordinateur va sélectionner aléatoirement l’image d’un objet et celle d’une action.</p>
<p style="text-align: justify;">Ainsi, l’internaute peut créer une histoire « P-A-O » originale et, en prenant par exemple la première lettre de chaque mot ou les trois premières lettres des deux premiers mots, obtenir un mot de passe unique, et donc sécurisé.</p>
<p style="text-align: justify;">L’intérêt premier est que, si l’utilisateur oublie son mot de passe, il peut s’en souvenir facilement en regardant les images mémorisées dans l’application. De plus, selon <a href="http://www.andrew.cmu.edu/user/danupam/" target="_blank">Anupam Datta</a>, si un hacker venait à décrypter un mot de passe, les autres ne seraient pas compromis, puisque l’histoire et les  images sont propres à chaque internaute.</p>
<p style="text-align: justify;">Les études sur le processus d’identification pullulent sur le web. De nombreuses entreprises proposent déjà une identification par analyse oculaire et/ou reconnaissance faciale. Dans le même temps, des chercheurs ont imaginé un système de dessins pour générer des mots de passe plus sécurisés.</p>
<p style="text-align: justify;">Malgré tout, l’étude de Carnegie Mellon est différente, il ne s’agit pas de changer les processus d’identification, mais de trouver une méthode simple pour aider les internautes à mémoriser leurs mots de passe les plus complexes.</p>
<p style="text-align: justify;">Le 15 décembre 2013 à <a href="http://www.iacr.org/conferences/asiacrypt2013/" target="_blank">l’Asiacrypt </a>, Jeremiah Blocki a présenté ses recherches et elles devraient bientôt donner naissance à une application mobile.</p>
<p style="text-align: justify;"><strong><span style="color: #ff6600;">Comment Aquastar Consulting peut vous aider ?</span></strong></p>
<p style="text-align: justify;"><a href="http://www.aquastar-consulting.com/index.php/solutions/securite/firewalls/palo-alto" target="_blank">Solution de sécurité internet – Palo Alto Networks</a></p>