Je ne vois pas du tout en quoi cela indiquerait une telle chose!

Si un mot de passe est limité à 16 caractères maximum, ce qui est quand même une taille relativement réduite (l'utilisateur peut bien vouloir utiliser une passphrase ou quelque chose d'un peu plus long, ça ne gênera personne), il y a des chances que ce soit parce qu'il est stocké en clair dans un champ de base de données de taille fixe. Cette limitation n'aurait pas lieu d'être avec un hash qui resterait de la même taille même avec un mot de passe long.

La limitation aux caractères alphanumériques pourrait également être mise en rapport avec une limitation au niveau de l'encodage des données côté SGBD.

Une clé RSA ça tombe dans la catégorie "semi-forte" car la clé n'est "physiquement" pas protégée.

C'est simple : est-ce que tu peux te servir d'une clé RSA sur un PC en accès libre (ou simplement partagé et risquant particulièrement d'être compromis), en limitant la fenêtre de vulnérabilité dans le temps?

Non, si le PC est compromis quand tu utilises ta clef, que tu as stockée sur une mémoire de masse USB, alors elle peut être copiée et utilisée sans que tu le saches, tant que tu ne changes pas la clé (ce que tu n'as aucune raison de faire puisqu'on ne t'a rien pris).

Alors que si tu utilises un authentifiant USB "sécurisé", qui stocke ta clé mais la révèle pas, sur une machine compromise, l'accès n'est pas définitivement utilisable; seule la session que tu as lancée peut être piratée.

Si tu la perds, on peut potentiellement s'en servir. Pour certains ayatollah ça n'est même pas du semi-fort, ça renforce juste ton mot de passe.

Si tu perds une carte, tu peux faire quelque chose.

Si une clé est recopiée, tu ne peux rien faire tant que tu ne t'aperçois pas d'accès anormaux. D'où l'utilité de la mention "last login at hh:mm jj/mm/aaaa from i.p.ad.ress"

Ah on parlait de systèmes OTP?

Moi, je parlais de chiffrement RSA.

Ce sont bien les gadgets qui ont été massivement compromis lorsque la base de données de RSA a été piratée?

Ce sont bien les gadgets qui ont été massivement compromis lorsque la base de données de RSA a été piratée?

Pas le gadget en lui-meme, la PKI qui permet de retrouver l'algo de génération de codes (tiens d'ailleurs est-ce que ça s'appelle une PKI le truc central de RSA )

Pas le gadget en lui-meme, la PKI qui permet de retrouver l'algo de génération de codes (tiens d'ailleurs est-ce que ça s'appelle une PKI le truc central de RSA )

Je ne vois pas bien ce que "PKI" vient faire avec les OTP de RSA!

C'est juste un générateur pseudo aléatoire, il n'y pas de clé publique.