1.9.19

générateur de mot de passe en vbscript

Ce générateur de mot de passe a été développé en VBScript.
Il est modifiable par l'utilisateur.
Le script est enregistré dans le bloc notes de windows, sous l'extension .vbs
Il est possible de créer un raccourci  et de le modifier.

Il est impératif de modifier la clef de chiffrement.
Pour personnaliser le processus de chiffrement, il est possible de modifier, le nombre de caractères du mot de passe final, le calcul du chiffrement, le nom des variables et les titres, les caractères utilisés de la table ansi.

Pour l'utiliser, ouvrir le raccourci et renseigner le champ de l'inpubox avec le mot de passe mémorisable.
Le script renvoie un mot de passe chiffré d'une longueur choisie, composé de chiffres, lettres minuscules, lettres majuscules et de caractères spéciaux.

Les avantages du script:

  • script écrit, modifié et enregistré par l'utilisateur
  • clef de chiffrement choisie par l'utilisateur
  • script séparé du navigateur
  • génération de mots de passe complexes à partir de mots de passe simples
  • longueur du mot de passe chiffré, modifiable
  • le nombre de caractères possible est de 219
  • modification des noms de variable et des titres pour plus de discrétion


Les désavantages du script:

  • le langage vbscript a été utilisé pour créer des virus
  • le mot de passe chiffré reste dans le presse papier
  • ce script ne protège pas l'utilisateur contre le phishing
  • l'utilisateur doit recréer le mot de passe chiffré à chaque connexion
  • si le script ou la clef de chiffrement sont perdus, l'utilisateur n'a plus accès à ses mots de passe
Les internautes ont tendance a réutiliser leurs mots de passe et a les créer à partir de mots facilement mémorisables ou de combinaison sur le clavier.
Le cassage de ces mots de passe est alors facilité pour les attaques par dictionnaire ou par table arc-en-ciel. Un mot de passe court ne tient pas face à une attaque par force brute.
Ce script tente de résoudre ces problèmes, mais il n'est pas exempt de défaut.



Aucun commentaire:

Enregistrer un commentaire