Règles de création de mot de passe obsolètes

Ressenti de l'usager : Négatif

Le site de la CVEC (https://idp.messervices.etudiant.gouv.fr/) demande une authentificiation avec des mots de passe avec caractères alpha numériques + caractères spéciaux pour s'authentifier.

J'utilise des mots de passe alphanumériques aléatoires d'environ 20 caractères, l'entropie est de 120 bits. La qualité de mon mot de passe n'est ni faible ni moyenne et devoir modifier la génération de mot de passe pour inclure des caractères spéciaux afin de répondre aux exigences spécifiques de ce site est un point de friction inutile contraire au bonne pratique qui est encore trop répandu.

Cf directive NIST 800-63b - § 5.1.1.2 Memorized Secret Verifiers
"Verifiers SHOULD NOT impose other composition rules (e.g., requiring mixtures of different character types or prohibiting consecutively repeated characters) for memorized secrets"