Lorsque j'ai découvert PasswordMaker je me suis dit "encore un énième site permettant de créer des mots de passe ... 🙁 ". En fait le concept utilisé ici est beaucoup plus intéressant. L'objectif étant de calculer un mot de passe unique pour chaque site sur lequel vous vous enregistrez à partir d'un mot de passe "maître" et de l'URL visitée. Le calcul est basé sur un "hash" appliqué sur les différents paramètres (login, URL, mot de passe "maître" ...).
Ce système présente de multiples avantages :
- tout se passe au sein d'une page unique intégrant du Javascript : aucune donnée n'est transmise sur le réseau, tout se passe au sein de votre navigateur
- il est possible de télécharger cette page afin de pouvoir l'utiliser en "local" à partir de son propre disque dur ou d'une clef USB (un seul fichier)
- les mots de passe ne sont stockés nul part (ni sur un serveur, ni même sur votre propre machine) la génération se fait à la demande, par calcul, à chaque fois que vous en avez besoin
- vous disposez ainsi très facilement de mots de passe particulièrement complexes (et uniques) pour tous les sites sur lesquels vous êtes inscrit et ce, en ne mémorisant qu'un seul mot de passe "maître"
- il existe un plugin pour Firefox (mais là je n'ai pas testé et je ne suis pas sûr de la compatibilité avec les versions les plus récentes du navigateur)
- il existe également une version "mobile" accessible avec un simple téléphone ou un PDA. Cette dernière est accessible à cette adresse : http://m.passwordmaker.org/
Pour ceux que ça intéresse j'ai décidé d'héberger une copie de cet outil directement sur mon blog à cette adresse :
Si vous souhaitez en savoir plus sur ce concept, allez faire un tour ICI