| Re: [EGD-discu] Corpux, un générateur de corpus pour linux |
[ Thread Index |
Date Index
| More ergodis.org/discussions Archives
]
Le 24/07/2013 01:59, Sébastien a écrit :
P.-S.: pour les mots de passe, je suppose qu'ils sont mis en clair dans le fichier. Je me demande si dans X.org ou dans Wayland il y a possibilité de savoir si c'est un champ de mot de passe (c'est possible en javascript de savoir si un champ de formulaire d'une page web est un champ de mot de passe).
Les mots de passe sont en clair, oui.
Ceci étant tu n'es pas censé partager les fichiers de log, mais
seulement les fichiers analysés, dans lesquels toute information sur les
mots de passe est a priori perdue (sauf si tu demandes à aller jusqu'à
des n-grammes de dix caractères et que tu n'utilises pas le fichier de
mots à ignorer, auquel cas tes mots de passe risquent de se retrouver en
tête de liste…).
Si tu es vraiment parano, tu peux contourner le problème en utilisant
aléatoirement une touche sans effet quand tu tapes ton mot de passe, par
exemple avec les flèches haut et bas : « pa↑s↓swo↑r↓d » (ces touches
sont également enregistrées). Par contre dans ce cas tu ne peux plus
utiliser le fichier de mots à ignorer pour l'analyse, ce qui risque de
sur-représenter les digrammes de ton mot de passe si tu l'utilises souvent.
@+
Goulven.
--
Pour vous d�bonner, envoyez un message avec comme objet "unsubscribe"
vers discussions-REQUEST@xxxxxxxxxxx