Défi : Créez votre propre générateur de mots de passe

Protect It! est un générateur intuitif de mots de passe sécurisés.

Accompagné de fonctionnalités diverses et variées, elles font de cet outil un must have pour tester vos mots de passe et les améliorer.

Vous y trouverez :

• un étalon de la force de votre mot de passe reconnu sur la majorité des sites Internet ;
• un étalon de la complexité du mot de passe ;
• un générateur d'aide à la mémorisation ;
• une aide complète et détaillée ;
• …

Sources : lien

Tester : lien

Sujet de vote : lien

Très bon travail de qualité avec un visuel assez joli.

Une documentation du code justifiant l'utilité de chaque bibliothèque aurait été appréciée et quitte à utiliser jQuery, il aurait fallu l'utiliser partout.

Le « spelling » est un bon moyen mnémotechnique, une vérification par dictionnaire aurait aussi été appréciée.

C'est un générateur testeur de mots de passe en HTML5, CSS3 et JS, il faut donc un navigateur récent.
C'est en une page, donc tout est exécuté côté client, pas de sauvegarde du mot de passe généré. Récupération des mots de passe possible seulement si le poste de la personne est mis à mal.

Pour le système de calcul de la force du mot de mot de passe j'ai pris deux systèmes.
Le premier est décrit sur le site gouvernemental français : http://www.securite-informatique.gouv.fr/gp_article728.html
Pour le second, j'ai tenté de faire un système à points (en pourcentage) avec bonus malus (qu'il faut améliorer normalement).

Sources : lien

Tester : lien

Sujet de vote : lien

Code trop peu commenté et interface peu engageante. En revanche la présence de deux tests est appréciée, surtout pour la méthode pondérée qui semble bien faite.

Une vérification par dictionnaire aurait été appréciée.

Bonjour,
Merci pour l'idée c'est un concours sympa, n'ayant jamais été moi-même satisfait de la grosse majorité des générateurs/évaluateurs en ligne.

Du coup, j'ai tenté de faire un petit générateur et évaluateur en JavaScript. Comme je le fais sur mon temps libre, et que j'en ai peu, j'ai dû revoir mes ambitions à la baisse : pas d'internationalisation, pas de recherche ni de génération depuis un dictionnaire, pas de stratégie « customizable ». Je pense que je n'aurai pas l'occasion de l'améliorer beaucoup d'ici au 01/03 donc je le poste maintenant.

Utilisable en ligne ici : http://iolco51.free.fr/
Sources sur github : https://github.com/lcoulet/securePassword.Js

• En langue anglaise seulement pour le moment… Désolé ! (Facile à changer mais pas encore internationalisé).
• Le moteur de génération a quelques options : la taille, les sets de caractères, et optionnellement la génération de patterns plus facilement mémorisables.
• Le moteur d'évaluation est subjectivement basé sur mon opinion de ce que doit être un bon mot de passe, influencé par les ressources sur le sujet sur le net. Sur bien des points je le trouve meilleur que la plupart de ceux que l'on trouve sur le net.
• Licence permissive Apache 2.0
• Le choix de JavaScript : pas de besoin de processing sur le serveur, pas ou peu de dépendances (jQuery et gauge.coffee pour l'UI seulement, il y aurait i18n si j'avais réalisé l'internationalisation).
• Il n'y a aucune dépendance envers l'UI, le moteur de génération ou d'évaluation peuvent être utilisés séparément.
• Je ne suis pas codeur JavaScript, merci pour votre indulgence si le code ne respecte pas les standards/best practices… C'était aussi l'occasion pour moi de pratiquer un peu ce langage.

Ce que l'outil ne dit pas, c'est qu'un mot de passe dans la plupart des cas doit être mémorisable, et suffisamment long. Selon moi, mieux vaut une grande chaîne de plusieurs mots qu'un mot de passe complètement cryptique et court, ce que j'ai essayé de représenter dans la partie notation qui me convient pas mal.

J'ai eu un peu de temps et donc ajouté le support de dictionnaires : Anglais et Français … pour la vérification et la génération plus mémorisable. Mais pas encore de texte en français - mais j'y travaille.

Merci encore pour le petit défi.

Sources : lien

Tester : lien

Sujet de vote : lien

Un effort aurait pu être fait sur l'ergonomie et le design, la présence d'un test par dictionnaire est très appréciée.

Le code aurait pu être découpé en classes pour profiter des « closures ».

Bonsoir à tous !

Bon j'arrête là, j'ai passé ma journée dessus
Ça marche, mais j'aurai aimé peaufiner deux trois trucs. La prochaine fois, je regarderai plus souvent les concours, car c'est sympa, surtout quand il pleut !

Passons au projet :

Voici les sources

Le lien

Technique :

Techniquement, vu le manque de temps, je me suis appuyé sur Bootstrap et jQuery.
La partie génération est côté serveur en PHP, appelée en Ajax sur la page.

J'ai fait un fichier qui génère le code, un autre qui le teste, un autre qui contient les définitions de caractères.

Concept :
J'ai essayé de faire quelque chose de simple. J'ai divisé les caractères par type, et chaque fois qu'un caractère est généré, le prochain doit être d'un type différent. Bien sûr, on évite les répétitions si possible (sur une demande de 50 caractères, c'est dur).
J'ai testé une petite fonctionnalité, qui de mon avis peut être intéressante à défaut d'être vraiment très utile : les masques.
Si l'utilisateur veut à tout prix que certains caractères soient contenus dans son mot de passe, il saisit ses caractères, par exemple « LC », ses initiales.
Il veut ensuite générer 4 caractères après ces deux lettres. Il tape donc « LC**** ».
L'algo sait donc que les deux premiers caractères sont du type lettre, et il va donc générer pour remplacer les astérisques deux caractères entiers, et deux symboles.

Je vous souhaite une très bonne soirée à tous,

Amicalement.

Sources : lien

Tester : lien

Sujet de vote : lien

Génère et teste côté serveur. Cela pose des problèmes de sécurité et de confiance envers le fournisseur du service.

Dommage qu'on ne puisse tester que les mots de passe générés et qu'il n'y ait pas de vérification par dictionnaire.

Une justification des choix aurait été appréciée (pourquoi côté serveur ? Pourquoi Bootstrap ?).

Bonjour tout le monde, alors j'ai créé ce petit générateur de mots de passe avec du HTML, du CSS, du PHP et du JavaScript.
Il permet d'obtenir un mot de passe totalement aléatoire pour ensuite le tester.

Merci à Developpez.com d'organiser ce petit concours.

MON GÉNÉRATEUR DE MOT DE PASSE

Sources : lien

Tester : lien

Sujet de vote : lien

La génération côté serveur pose des problèmes de sécurité et de confiance envers le fournisseur du service. Un effet aurait pu être fait sur la recherche de fonctionnalités et sur les commentaires.

Une vérification par dictionnaire aurait été appréciée.

Voici un petit script que j'ai réalisé pour générer un mot de passe.

On peut générer des mots de passe de différents niveaux de complexité :

niveau 1 : juste des lettres minuscules ;
niveau 2 : niveau 1 + lettres(s) majuscule(s) ;
niveau 3 : niveau 2 et chiffre(s) ;
niveau 4 : niveau 3 + caractère(s) spécial(aux).

Sources : coude source de la page

Tester : lien

Sujet de vote : lien

Trop minimaliste et pas de vérification à l'aide d'un dictionnaire. Un effort d'imagination aurait pu être fait. Le code et sa documentation laisse aussi à désirer.

GenerationPassword

Application web de génération et de test de sécurité de mot de passe, développée à l'occasion du défi sur Developpez.com
Avant tout, une démonstration du fonctionnement de l'application est disponible à cette adresse : http://generationpassword.url.ph


Informations Générales

Le site a été développé avec le framework CakePhP.
On peut dénombrer deux classes principales dans ce projet se trouvant dans le dossier app/Model :

• PasswordEntity : classe du mot de passe. Contient deux principales méthodes qui sont :
  • generatePassword : méthode de génération du mot de passe ;
  • testPassword : méthode qui va tester le mot de passe.
• ManipulableString : classe qui propose des méthodes de manipulation sur une chaîne de caractères, dans l'objectif de proposer un mot de passe fort.

Les autres classes se trouvant dans app/Model sont :

• Toolbox : classe servant de « boîte à outils » contenant des méthodes statiques plutôt pratiques ;
• Word : modèle permettant d'accéder à la table words, qui contient l'ensemble des mots des dictionnaires français et anglais ;
• CommonPassword : modèle permettant d'accéder à la table common_passwords contenant les 10 000 pires mots de passe existants (soit les 10 000 mots de passe les plus utilisés). Obtenu sur le site xato.net

Une API complète de l'application est disponible à cette adresse : http://generationpassword.url.ph/doc


Comment est généré le mot de passe ?

Le mot de passe est généré à partir d'une phrase choisie par l'utilisateur. C'est phrase sert de base à la génération du mot de passe.


Qu'en fait l'algorithme ?

• Premièrement, il met aléatoirement en majuscule les premières lettres de chaque mot qui compose la phrase.
• Si l'utilisateur a indiqué qu'on devait transformer cette phrase, on remplace aléatoirement des lettres par leur équivalent (ex : a => @, u => µ …) et on met aléatoirement certaines lettres en majuscules.
• Ensuite, il supprime les espaces en les remplaçant par des chiffres (qui suivent un ordre logique) et un caractère spécial (ordre non défini).
• Si le mot de passe est trop petit (c-à-d de longueur inférieure à la longueur minimum requise) des caractères aléatoires sont ajoutés en début et/ou en fin de chaîne jusqu'à ce que celui-ci atteigne la taille requise.
• Enfin, on s'assure que le caractère comporte au minimum un caractère minuscule, un caractère majuscule, un chiffre et un caractère spécial. Si ce n'est pas le cas, pour chaque type manquant, on en ajoute aléatoirement un au début ou à la fin du mot de passe déjà créé.

À l'issue de la génération du mot de passe, celui-ci est directement testé.


Comment est testé le niveau de sécurité d'un mot de passe ?

La sécurité d'un mot de passe dépend avant tout et surtout de sa longueur. Ainsi un mot de passe de 8 caractères, peu importe sa composition, sera toujours considéré comme très faible, alors qu'a contrario un mot de passe de plus de 16 caractères sera considéré comme très bon. Un mot de passe est également automatiquement considéré comme très faible si c'est un mot du dictionnaire (français ou anglais), ou s'il fait partie des 10 000 mots de passe les plus utilisés au monde.
Le niveau de sécurité dépend du temps qu'il faudrait à un ordinateur de bureau actuel (4 cœurs, effectuant 200 000 000 000 de tests à la seconde) pour casser le mot de passe par force brute.
Des conseils sont également affichés à l'utilisateur pour améliorer la qualité de son mot de passe (ajouter un chiffre, allonger sa taille…)

Sources : lien (+documentation)

Tester : lien

Sujet de vote : lien

La génération côté serveur pose des problèmes de sécurité et de confiance envers le fournisseur du service.

Le test par dictionnaire est très apprécié tout comme l'organisation MVC du projet.

Infos / Guide de l'utilisateur (^^) :

Projet réalisé en PHP.
Interface : JavaScript (jQuery) et CSS3.

Les validations côté client sont en JavaScript.


Utilisation :


Section options :
(cliquer sur le petit onglet gris pour cacher/décacher)

Occurrences minimales :

Spécifier des occurrences minimales pour déterminer combien le mot de passe généré contiendra (au minimum) de chaque type de caractère.
Laisser le champ vide ou à 0 simplement si vous ne désirez rien spécifier.

Ne pas utiliser de … :

Assez explicite, signifie de ne pas prendre les types de caractères spécifiés par l'option.


Résultats : apparaît lorsqu'un mot de passe est généré, juste en dessous du champ « mot de passe généré ».

On peut voir le nombre d'occurrences de chaque symbole utilisé dans le mot de passe généré.

J'affiche la complexité (complexify.js) pour donner une idée à l'utilisateur du « niveau de sécurité » du mot de passe généré.


Validations :

Le maximum est de 128 caractères, et le minimum est de 8 pour le paramètre « longueur du mot de passe ».
Si une valeur supérieure, non numérique ou négative est entrée, le champ prendra soit la valeur minimale, soit la valeur maximale (128 ou 8, selon ce qui est entré).

Le total des « occurrences minimales » ne peut dépasser la longueur du mot de passe choisi.

Les champs « occurrences minimales » symboles et majuscules seront disabled selon si on coche l'option « Ne pas utiliser » correspondante.
Ils seront aussi vidés dans le cas où il y aurait une valeur dedans avant de cocher.

Sources : lien

Tester : lien

Sujet de vote : lien

La génération côté serveur pose des problèmes de sécurité et de confiance envers le fournisseur du service.

Le site a été hors ligne pendant quelques jours, c'est dommage.

Peu de commentaires mais l'effort GitHub est appréciable. Dommage de ne pouvoir tester un mot de passe saisi manuellement.

Voici ma (tardive) contribution : http://www.xurei-design.be/upg/.

Codé en HTML/CSS/JS. Le fichier index est un PHP mais fonctionne très bien s'il est renommé en HTML. L'ensemble est utilisable sur n'importe quel serveur Apache sans aucune modification.

Code source : https://github.com/xurei/upg

Le but de ce projet est de proposer une alternative au mot de passe « traditionnel », en le rendant plus facile à retenir tout en restant robuste. Il y a une perte d'entropie si l'on rejette des mots de passe trop « compliqués » à mémoriser, ce que j'essaye de prendre en compte lors du test de robustesse.

Pour l'instant, il y a deux modes : classique et prononçable. Le mode prononçable tente de créer des mots de passe plus faciles à prononcer et donc à retenir.

Je travaille sur un troisième mode, inspiré du strip de xkcd Password Strength. Il sera disponible pour le 1er mars.

Niveau sécurité, la robustesse du mot de passe est testée en brute force direct, en crack MD5 et SHA-1. D'autres tests peuvent être ajoutés facilement et le seront sans doute.

Sources : lien

Tester : lien

Sujet de vote : lien

Peu de documentation mais l'effort GitHub est louable. Très bonne idée de proposer trois types de mots de passe. Les hashs côté client sont aussi un plus.

Dommage qu'il n'y ait pas de vérification par dictionnaire.

Bonjour,

Voilà ma contribution. Je suis étudiant en BTS SIO SLAM 1ère année et c'est ma première application en Java.

Code source + jar dans le .rar ici :
http://gatienboquet.olympe.in/developpez/MyPassword.rar


C'est relativement simple, trois options, on coche si on veut inclure des nombres et/ou caractères spéciaux. On peut aussi changer la longueur du mot de passe généré.


Si vous êtes développeur Java, je vous déconseille de regarder le code source

Sources : lien

Sujet de vote : lien

Un effort aurait pu être fait sur le code et la documentation.

L'utilisation d'un langage portable est apprécié. L'interface reste simple et intuitive, toutefois nous déplorons le manque de fonctionnalités.

Le test du mot de passe ne semble pas être très fiable non plus, il manque aussi plus de précision sur la manière dont il est calculé.

Voici ma participation avec un outil développé en C# : Password Strength Meter.
Cet outil permet de générer un mot de passe personnalisable en choisissant d'utiliser des chiffres, des lettres majuscules ou minuscules et même des symboles. Il permet aussi de mesurer la robustesse du mot de passe généré aléatoirement ou saisi par l'utilisateur.

Suivant les options sélectionnées la longueur du mot de passe varie de la valeur minimum de 8 caractères à la valeur maximum de 20 caractères.

Voici un exemple de paramétrage pour calculer un mot de passe avec 3 lettres majuscules, 4 lettres minuscules, 2 nombres et 3 symboles.
Soit un mot de passe d'une longueur de 12 caractères. Le résultat obtenu étant le mot de passe : $\mNn]3MsB2%

Concernant le calcul du score de robustesse, je me suis quelque peu inspiré du principe exposé sur le site Yet Another Password Meter. Cependant j'ai opté pour des règles de calcul de détermination de la robustesse du mot de passe différentes. Ce calcul de robustesse n'est pas parfait, ni infaillible. Il a cependant l'avantage de montrer visuellement comment améliorer le mot de passe afin qu'il soit le plus difficilement possible « crackable ».

Les règles sont soit du type « Bonus », c'est-à-dire qu'elle augmente la valeur de la robustesse, soit du type « Malus » diminuant la valeur de la robustesse.
La valeur maximum de cette robustesse étant 100 et le minimum étant 0.
Deux paramètres peuvent entrer en compte dans le calcul d'une règle. Le paramètre len correspondant à la longueur du mot de passe et le paramètre n correspondant au nombre de caractères trouvés correspondant à la règle.

Voici en exemple le résultat du calcul de robustesse sur le mot de passe : $\mNn]3MsB2%

Pour réaliser cet outil j'ai développé les deux classes suivantes :

• PasswordGenerator : génération aléatoire d'un mot de passe ;
• PasswordStrengthMeter : calcul de la robustesse d'un mot de passe.

La classe PasswordGenerator est assez simple. Elle expose juste la méthode Generate(…) permettant de créer un nouveau mot de passe.

La classe PasswordStrengthMeter expose les propriétés suivantes :

• Password : spécifie le mot de passe pour lequel le calcul de robustesse sera effectué ;
• Score : valeur de la robustesse entre 0 et 100 ;
• Bonus : valeur du bonus de la robustesse ;
• Malus : valeur du malus de la robustesse ;
• Text : description au format texte de la robustesse.

J'ai posté les sources des deux classes.
- C# : Génération aléatoire d'un mot de passe
- C# : Calcul de la robustesse d'un mot de passe


Pour les personnes qui seraient intéressées par cet outil, je prépare une installation Windows que je mettrais à disposition en téléchargement sur mon site.

Sources : lien1 lien2

Sujet de vote : lien

Très bonne participation, attention à ne pas faire de fonctions trop longues.

Il est toutefois dommage d'avoir séparé le code de la génération du mot de passe et le test du mot de passe dans deux « projets » distincts.

La description est aussi très complète.

Idée de concours sympa, je porte ma contribution en proposant un générateur codé dans un langage moins usité pour ce genre de choses : (La)TeX. L'avantage est qu'on sera directement dans un environnement idéal pour faire un publipostage avec une qualité typographique irréprochable.
Pour la compilation, si vous n'avez pas de distribution LaTeX, vous pouvez utiliser un éditeur en ligne comme https://www.writelatex.com et copier le code ci-dessous.
L'extension lcg sert uniquement de générateur de nombres aléatoires.

Utilisation :
Il n'y a pas de limite (ni minimum ni maximum) pour le nombre de caractères du mot de passe (en fait, si, la limite est de 2^31-1, ça devrait suffire ).
Un paramètre optionnel (entre [ et ]), réglé par défaut à 0, permet ou non d'utiliser des caractères spéciaux, ainsi que de régler leur « taux » (aux variations de fréquences du générateur de nombre aléatoire près).
Le deuxième paramètre permet de régler le « taux » de lettre du mot de passe.
Le dernier paramètre permet de choisir la longueur du mot de passe.
On peut donc générer des mots de passe avec ou sans caractères spéciaux, avec ou sans chiffres, avec ou sans lettres.
le testeur de mot de passe est basé sur des bonus (longueurs, caractères spéciaux, chiffres…) et des pénalités (chiffres seuls, majuscules seules…).
Merci.

Sources : lien

Tester : lien1 (read-only) lien2 (pour regénérer des mots de passe, ajoutez un espace) exemple

Sujet de vote : lien

L'utilisation de LaTeX nous a tous surpris. Dommage que la lisibilité du code et sa documentation fasse défaut.

Il aurait aussi été souhaitable d'avoir plus d'informations quant à la robustesse du mot de passe (pourquoi est-il peu robuste ? Comme améliorer mon mot de passe ?).

La présence d'un visuel pour indiquer la force du mot de passe est un plus.

Il s'agit d'un générateur de mots de passe basé sur des listes de mots.
Ce fonctionnement permet d'obtenir des mots de passe résistants et faciles à retenir.
J'ai visé la simplicité, autant sur le niveau fonctionnel que sur l'interface.

Il est programmé en AutoHotKey (AHK), langage presque inconnu en France. (Dérivé de l'AutoIT).
Il permet de réaliser des programmes et scripts de façon rapide.

Au niveau du fonctionnement du programme :
l'utilisateur choisit ses préférences, puis le programme teste toutes les possibilités jusqu'à trouver un enchaînement valable correspondant à la taille du mot de passe désiré. Sorte de brute force qui teste environ 1600 possibilités par seconde*.


Caractéristiques :

• programmé en AHK ;
• compatible systèmes Windows (Win9x/NT/XP/VISTA/W7/W8) ;
• tout-en-un, un seul fichier (.exe), pas d'installation ;
• langue : Français
  
  Fonctions :
• choix du niveau de complexité ;
• choix du nombre de caractères, avec marge ;
• filtre de suppressions (chiffres, caractères spéciaux, majuscules) ;
• calcule deux possibilités ;
• donne un indice de résistance.
  
  Source : http://pastebin.com/zrs2YkYH
  Téléchargement : http://www.tlams.fr/ressources/Gen_pw.exe

*Bench réalisé sur mon poste (I7/8 Go RAM)

Sources : lien

Tester : lien

Sujet de vote : lien

La qualité du code et la documentation laisse à désirer. Dommage d'avoir choisi une technologie non-portable. L'interface reste assez intuitive et les mots de passe générés restent faciles à retenir.

Nous n'avons aussi que peu d'informations sur la manière dont est calculée la note.