Je suis intéressé par un gestionnaire de mots de passe qui se synchronise entre iOS/Android/WP7 et Windows 7. Et qui ne m'oblige pas à synchroniser par ou à stocker mes mots de passe sur un service en ligne.
Une telle chose existe-t-elle ?
Réponse
Trop de publicités?
dendini
Points
103
Je pense que la meilleure façon de résoudre ce problème est d'utiliser la puissance des "algorithmes de hachage".
L'idée serait de générer un mot de passe unique pour chaque page Web en utilisant uniquement une phrase secrète, ainsi que le nom de la page Web et le nom d'utilisateur, au lieu de stocker une liste de mots de passe. De cette façon, vous n'aurez jamais à synchroniser ou à stocker quoi que ce soit sur le "web", mais vous aurez toujours un mot de passe unique pour chaque page web.
password = hash(pass + webpage + username)
Avec les mêmes valeurs pour pass, webpage et username (et la même fonction de hachage), vous générerez toujours le même mot de passe unique. La seule chose dont vous devez vous souvenir est votre phrase de passe principale.
Le nom d'utilisateur et les pages web étant des informations "non classifiées", vous pouvez les noter sur n'importe quelle page.
J'ai vu une implémentation java-script de cette idée, mais je ne me souviens pas du nom ou de la page web.
Cela pourrait être lié à https://security.stackexchange.com/questions/1222/is-there-a-method-of-generating-site-specific-passwords-which-can-be-executed-i
