# Se loguer

# Se loguer et se déloguer

## Comment obtient-on un compte ?

Les stations Unix sont munies d'un système de contrôle d'accès par mot de passe. Ce n'est pas (uniquement) du flicage, cela permet également de protéger les utilisateurs contre les fausses manoeuvres (ou les mauvaises intentions !) de leurs semblables : l'ordinateur sait qui est qui, et il n'autorise pas n'importe quelle opération.

Cela signifie que vous devez vous faire ouvrir un compte, en vous présentant au bureau d'un membre du SPI. Celui de Catherine Le bihan par exemple est au passage bleu du DMI.

Lors de l'ouverture du compte, il vous sera remis un `login` (une abréviation en huit lettres et malheureusement invariable de votre patronyme), et votre premier mot de passe. VOUS NE DEVEZ LE DIVULGUER À PERSONNE, SOUS AUCUN PRÉTEXTE, NI AUCUN DE CEUX QUE VOUS CHOISIREZ PAR LA SUITE !

Aucune personne de l'administration (le SPI) ou des organisations élèves (les tuteurs, les gourous) n'a besoin de votre mot de passe, même pour faire à votre place certaines opérations sur votre compte (il est possible de donner une procuration électronique). Ceux qui vous prétendront le contraire soit seront mal intentionnés, soit voudront squatter votre compte parce qu'ils n'en ont pas eux-mêmes à l'ENS.

Vous vous y engagez de toute façon dans la Charte d'utilisation des moyens informatiques signée lors de l'ouverture de votre compte.

## Comment se loguer ? Comment se déloguer ?

Dans le jargon informaticien, l'action de se présenter à l'ordinateur s'appelle le login, et le verbe dérivé est « se loguer ». Lorsqu'elle n'est utilisée par personne, une station Unix affiche une image et un texte comme :

    drakkar console login:

Installez-vous et tapez votre nom de login. Attendez que l'ordinateur affiche :

    passwd:

Et tapez votre mot de passe. La machine va ramer quelques instants et lancer l'interface graphique. La suite est une autre histoire à suivre dans le présentation de la config conscrits...

Quand vous voulez partir, il faut vous déloguer, c'est-à-dire quitter pour que la machine soit disponible pour la personne suivante ; si vous ne le faites pas, toute personne qui vient derrière vous peut utiliser votre compte ! Pour se déloguer, il faut :

- Soit utiliser l'icône « Quitter » dans la boîte à boutons en haut à gauche de l'écran ;
- Soit cliquer avec le bouton de droite de la souris sur le fond de l'écran (ou le bouton « Menu ») et sélectionner « Sortie » dans le menu.

Dans les deux cas, la machine demande confirmation (cliquer sur Oui pour confirmer).

On peut aussi utiliser la combinaison de touches CRTL-méta-backspace (pratique quand la souris en répond plus).

## Changer son mot de passe

C'est la première chose à faire après l'ouverture de votre compte...

### Le quoi et le pourquoi

Le mot de passe est, vous l'aurez compris, un élément clé de la sécurité de votre compte et des informations qu'il contient, mais aussi de votre « personnalité informatique » : vous êtes responsable de ce que vous faites à partir de votre compte (les courriers que vous envoyez, etc.). Si un intrus vole votre mot de passe, il pourra usurper votre identité pour commetre des actions malintentionnées et c'est vous qui en subirez les conséquences. Sachez qu'en raison du raccordement de l'ENS à l'Internet, vous devez vous méfier d'une population infiniment plus vaste que la communauté normalienne !

Un minimum de paranoïa s'impose donc à propos de votre mot de passe : comme un code de Carte bleue, il est STRICTEMENT PERSONNEL. Vous ne devez pas le noter sur un papier, vous ne devez en aucun cas le communiquer à quiconque, même pour donner procuration sur votre compte. Si vous le divulguez par erreur (par exemple, en confondant les moments de taper votre login et votre mot de passe...), vous devez en changer immédiatement. Vous devez aussi en changer à chaque fois que le SPI vous le demande, à la réception de votre compte, et lorsque vous craignez d'avoir été piraté.

Attention : ni le SPI, ni les Gourous, ni les Tuteurs ne vous demanderont jamais votre mot de passe. Ne le leur donnez pas non plus spontanément, ils n'en ont pas besoin pour vous répondre et vous aider.

### Choisir un mot de passe

Pour des raisons de sécurité, choisir un mot de passe n'est pas si simple. Il faut qu'il comporte au moins six caractères, qu'il contienne des majuscules, des minuscules et des signes non-alphabétiques (chiffres ou ponctuation), et surtout qu'il ne soit pas trop proche d'un mot du dictionnaire ni d'une donnée qui vous est personnelle (votre nom de login, votre date de naissance, etc.)

Toutes ces précautions ont pour but de vous protéger contre les attaques dites à dictionnaire, qui consistent à essayer de deviner votre mot de passe en en essayant des milliers et en espérant que votre mot de passe ressemble à un mot d'un dictionnaire. Plus votre mot de passe ne veut rien dire, plus il est sûr par rapport à ce genre d'attaques !

Une excellente et mnémotechnique façon de choisir un mot de passe est de prendre les initiales de tous les mots d'un poème que vous connaissez, mais rajoutez tout de même quelques chiffres ou variations en majuscules.

Si vous êtes à court d'idées, utilisez le programme APG (comme Automated Password generator, c'est-à-dire « générateur automatique de mots de passe »). Tapez simplement `apg` pour obtenir une liste de 6 mots de passe. Vous pouvez recommencer jusqu'à en trouver un qui vous plaît.

Pour produire des mots de passe conformes à la politique de sécurité de l'ENS, utilisez l'option `-M N` qui exige l'inclusion d'un ou plusieurs chiffres dans le mot de passe. Il peut être également très pratique de rajouter l'option `-t` qui permet d'afficher la prononciation du mot de passe :

    clipper ~ $ apg -t -M N
    natbyn7 (nat-byn-SEVEN)
    whon3ok (whon-THREE-ok)
    vajmyik4 (vaj-myik-FOUR)
    epijyec3 (ep-ij-yec-THREE)
    eymraf9 (eym-raf-NINE)
    jeygs3 (jeygs-THREE)

Entre parenthèses, à droite du mot de passe proposé, figure sa prononciation (anglaise), ce qui vous permet de mieux retenir votre nouveau mot de passe. Pour plus de sécurité, vous pouvez également utiliser l'option `-M C`, qui mêle majuscules et minuscules.

    clipper ~ $ apg -t -M NC
    PakCod0 (Pak-Cod-ZERO)
    ekMyk6 (ek-Myk-SIX)
    prubEn3 (prub-En-THREE)
    HykVav2 (Hyk-Vav-TWO)
    VepOt4 (Vep-Ot-FOUR)
    kijEs9 (kij-Es-NINE)

Enfin, si vous voulez encore plus de sécurité, quitte à frôler la paranoïa, vous pouvez choisir de générer un mot de passe absolument aléatoire, présentant donc de très fortes chances d'être absolument imprononçable. Par défaut, `apg` génère en effet des mots de passe prononçables, mais vous pouvez désactiver ce mode par défaut avec l'option `-a 1`. Vous obtiendrez par exemple :

    clipper ~ $ apg -a 1 -M NC
    ZM9SX0S9O0
    ZIRU7XIR3
    ZLOPH9XJ
    EVHLZWE2
    W6HSRS9JXC
    29IIU89EO

### Changer votre mot de passe

Attention : pour des raisons techniques, on ne peut pas changer son mot de passe sur un PC. Il faut se loguer sur une station Sun, par exemple `clipper`.

Une fois que vous avez choisi votre nouveau mot de passe, tapez dans une fenêtre terminal `passwd` :

    clipper ~ $ passwd
    passwd:  Changing password for toto
    Enter login(NIS) password:

Tapez ensuite votre mot de passe actuel, puis `Enter`. Le programme demande votre nouveau mot de passe, puis le redemande (ainsi, on est sûr que c'est le bon mot de passe, ou du moins que vous avez fait deux fois la même faute de frappe !).

À noter : le changement de mot de passe n'est pas immédiat. En général, il faut moins d'une demi-heure pour que les fichiers de mots de passe soient diffusés à toutes les machines.
Auteur : Dominique Quatravaux (1998) Émilia Robin (2000), François-Xavier Coudert (2002), Marie-Lan Nguyen (2003). Dernière modification : le