Générer un mot de passe avec GPG

Salut,

Une autre solution, mais sans gpg :

dd if=/dev/urandom bs=1M count=1 2>/dev/null | tr -d -c A-Za-z0-9 | cut -b 1-32

Ca fait mal aux yeux

Tu pourrais expliquer comment ça fonctionne ?

Bien sûr.

La commande dd lit un certain nombre de blocs d’octets depuis le fichier spécifié après if=, en l’occurrence 1 bloc (count=1) de 1 mégaoctet (bs=1M). Le fichier spécial /dev/urandom se comporte comme un fichier de longueur « infinie » comportant des octets aléatoires (sous Linux, il se comporte différemment de /dev/random, qui lui est bloquant tant qu’il n’a pas assez d’entropie). La redirection de la sortie d’erreur standard est juste là pour éviter du bruit inutile.

La commande tr attend normalement deux ensembles de caractères et remplace chaque caractère du premier ensemble par celui correspondant dans le second. Ainsi, echo abc | tr abc def donnera def. L’option -d change ce comportement : tr attend alors un seul ensemble et supprime tous les caractères qui en font partie. Autrement dit, echo abc | tr -d a donnera bc. Enfin, l’option -c précise à tr que l’ensemble doit être « nié », c’est-à-dire compris comme « tous les caractères sauf ceux de cet ensemble ». La commande tr -d -c A-Za-z0-9 supprime donc tous les caractères rencontrés sauf les chiffres et lettres latines majuscules et minuscules. Étant donné que les octets fournis par /dev/urandom sont aléatoires, ce filtre est nécessaire pour obtenir uniquement des chiffres et des lettres.

Enfin, on a lu 1 mégaoctet de données aléatoires dont on conserve uniquement les chiffres et les lettres, toutefois, on souhaite un mot de passe de longueur fixe, par exemple de 32 caractères, on termine alors avec la commande cut pour ne conserver que 32 caractères.

Note que je me base sur le fait qu’il est fort probable d’avoir au moins 32 chiffres et/ou lettres en dehors de 1.048.576 octets aléatoires, mais que cela peut ne pas être le cas.

Mais du coup quand tu fais echo abc | tr abc def, le | correspond à quoi en bash ?

Note que je me base sur le fait qu’il est fort probable d’avoir au moins 32 chiffres et/ou lettres en dehors de 1.048.576 octets aléatoires, mais que cela peut ne pas être le cas.

Il faudrait être trèèèèèès peu chanceux quand même !

En tout cas merci pour tes explications :

À un tube (pipe en anglais), qui permet de rediriger la sortie de la commande echo abc vers l’entrée de la commande tr abc def.

Avec plaisir.

J’ai aussi remarqué que pour éviter A-Za-z0-9 on peut mettre [:alnum:] cf. man tr ou même [:graph:] pour avoir les !.;:, etc…

En effet, je n’ai pas l’habitude d’utiliser ces types d’ensembles.

Eh bah on dirait pas

pass permet, en plus de générer des mots de passes, de les garder dans un texte chiffré avec sa clé GPG

Mais comment ça marche les clefs GPG ?

Il faudrait un tutoriel je pense. Je ne connais pas de référence :/

Je ne sais pas ce que tu entends précisément avec cette question, mais d’un point de vue mathématique wikipédia explique :

Tu peux lire cette page pour en apprendre plus ainsi que celle sur GPG.

Mais si tu veux savoir comment on s’en sert d’un point de vue pratique, il faudrait peut-etre voir https://emailselfdefense.fsf.org/en/

Tu peux aussi te renseigner, car certains hackerlab/fablab organise des initiations sur les thématiques de la vie privée (et parfois le chiffrage des mails via GPG). Mais après ça dépend où tu habites.

J’y jetterai un coup d’oeil, merci

Le billet / mémo, répond à la question : comment générer un mot de pase GPG ?

Une petite intro, sur les objectifs nécessitant un password GPG aurait été appréciable, versus le man.

Mon commentaire, ci-dessous, ne correspondra donc, peut-être pas aux objectifs dévolus.

En terme de sécurité, selon moi, ce type de hash, n’est pas plus sécurisé qu’une passphrase.

A mon sens, 1 seule passphrase que l’on retient, est préférable à 20 mots de passe générés via un hash.

Exemple de passphrase : Mon chien me fait la fête quand je rentre le soir ; mes enfants, non !

Une passephrase, elle serait à associer à un certificat d’authentification par exemple.

A l’inverse, un password de 32 charactères lui est préférable à un mot de passe classique de longeur 8, comportant les charactères obligatoires :

• Alphabétique
• Numérique
• Majusule
• Minuscule
• Charactères spéciaux

—> Où, ici il ya 15 ans tout le monde mettait P@ssw0rd

Exemple de passphrase : Mon chien me fait la fête quand je rentre le soir ; mes enfants, non !

Non pas si tu fais une attaqué par dictionnaire ici

Le dictionnaire ici ne pourra pas trouver une telle passphrase :

Une attaque par dictionnaire vise en général, des mots de passe de 8 à 10 charactères.