Contraintes délirantes pour les mots de passe
Ressenti de l'usager : Négatif
Bonjour,
En arrivant aujourd'hui sur l'espace professionnel sur impots.gouv.fr, je lis ceci:
« Pour des raisons de sécurité, votre mot de passe doit désormais comporter 20 caractères minimum et être renouvelé tous les 3 ans. »
Est-ce que quelqu'un pense vraiment qu'il est raisonnable de retenir en mémoire un mot de passe de *20* caractères? En plus s'il change souvent?
Quand aux raisons de sécurité, excusez-moi, dans la plupart des cas, vous aurez une extension triviale de l'ancien mot de passe («Password0000000»), ce qui n'apporte aucune sécurité supplémentaire.
Je crains qu'il ne s'agisse que d'un moyen de pourrir l'expérience utilisateur, pour obliger les gens à s'authentifier avec un téléphone portable. Ce qui m'ennuierait particulièrement, étant donné que je n'en possède aucun.