Les stations Unix sont munies d'un système de contrôle d'accès par mot de passe. Ce n'est pas (uniquement) du flicage, cela permet également de protéger les utilisateurs contre les fausses manœuvres (ou les mauvaises intentions !) de leurs semblables : l'ordinateur sait qui est qui, et il n'autorise pas n'importe quelle opération.
Cela signifie que, si ça n'a pas déjà été fait à votre rentrée de conscrit, vous devez vous faire ouvrir un compte, en vous présentant au bureau d'un membre du SPI.
Lors de l'ouverture du compte, il vous sera remis un
login (une abréviation en huit lettres et malheureusement
invariable de votre patronyme), et votre premier mot de passe.
VOUS NE DEVEZ LE DIVULGUER À PERSONNE, SOUS AUCUN PRÉTEXTE, NI
AUCUN DE CEUX QUE VOUS CHOISIREZ PAR LA SUITE !
Aucune personne de l'administration (le SPI) ou des organisations élèves (les tuteurs, les gourous) n'a besoin de votre mot de passe, même pour faire à votre place certaines opérations sur votre compte (il est possible de donner une procuration électronique). Ceux qui vous prétendront le contraire soit seront mal intentionnés, soit voudront squatter votre compte parce qu'ils n'en ont pas eux-mêmes à l'ENS.
Vous vous y engagez de toute façon dans la Charte d'utilisation des moyens informatiques signée lors de l'ouverture de votre compte.
Dans le jargon informaticien, l'action de se présenter à l'ordinateur s'appelle le login, et le verbe dérivé est « se loguer ». La procédure décrite ici est celle pour se loguer sur les PC sous Ubuntu qui équipent les salles en libre service en 2011.
Lorsqu'il est disponible, un PC sous Ubuntu affiche une boîte de dialogue du genre « Welcome to goelette » vous invitant à vous identifier. Installez-vous, et tapez votre nom de login. Attendez que l'ordinateur affiche « Password » à la place de « Username », et tapez votre mot de passe, puis Entrée.
Suivant votre promo, si c'est la première fois que vous vous loguez ou que vous utilisez Gnome, il est possible que l'ordinateur vous propose d'installer les options spécifiques à l'ENS. Acceptez.
La machine va ramer quelques instants et lancer la config conscrit KDE (ou tout autre environnement graphique que vous auriez choisi, voir plus bas pour les détails).
Quand vous voulez partir, il faut vous déloguer, c'est-à-dire quitter pour que la machine soit disponible pour la personne suivante ; si vous ne le faites pas, toute personne qui vient derrière vous peut utiliser votre compte ! Sous la config Gnome, choisissez simplement « Déconnexion » dans le menu en haut à droite de l'écran. Puis confirmez.
On peut aussi utiliser la combinaison de touches CRTL-méta-backspace (pratique quand la souris en répond plus).
Le système installé sur les PC des salles en libre service donne le choix entre plusieurs environnements graphiques. Depuis la rentrée 2010, la config conscrit utilise Gnome : choisir Gnome démarrera une interface graphique moderne, configurée par des élèves et anciens expérimentés, les gourous, pour vous permettre d'accéder facilement aux ressources informatiques de l'école. C'est le choix par défaut pour les conscrits : cette section s'adresse donc aux vieux cons qui voudraient passer à la nouvelle config, ou aux conscrits qui voudraient essayer autre chose.
Pour choisir votre environnement de travail, avant de vous loguer, cliquez sur Session, en haut à gauche de la boîte de dialogue qui vous demande votre nom d'utilisateur. Cela ouvrira un menu présentant les différents environnements disponibles. Outre Gnome, vous y trouverez quelques autres environnements comme KDE ou Xfce. Aucune configuration spécifique à l'ENS n'est proposée pour ces derniers en 2011.
Entrez ensuite votre login et votre mot de passe comme d'habitude. Il se peut qu'une nouvelle boîte de dialogue vous demande si vous souhaitez faire de l'environnement choisi votre session par défaut : cliquez sur « Make default », cela vous évitera de retourner le chercher dans le menu à chaque fois que vous voudrez vous loguer. Vous pourrez toujours revenir sur votre décision en le demandant explicitement.
Si c'est la première fois que vous utilisez Gnome, l'ordinateur vous proposera d'installer les options spécifiques à l'ENS. Pour passer à la nouvelle config conscrit, acceptez. (Si vous vous êtes déjà fait votre propre config Gnome et que vous ne voulez pas la voir écrasée, refusez.)
C'est la première chose à faire après l'ouverture de votre compte...
Le mot de passe est, vous l'aurez compris, un élément clé de la sécurité de votre compte et des informations qu'il contient, mais aussi de votre « personnalité informatique » : vous êtes responsable de ce que vous faites à partir de votre compte (les courriers que vous envoyez, etc.). Si un intrus vole votre mot de passe, il pourra usurper votre identité pour commetre des actions malintentionnées et c'est vous qui en subirez les conséquences. Sachez qu'en raison du raccordement de l'ENS à l'Internet, vous devez vous méfier d'une population infiniment plus vaste que la communauté normalienne !
Un minimum de paranoïa s'impose donc à propos de votre mot de passe : comme un code de Carte bleue, il est STRICTEMENT PERSONNEL. Vous ne devez pas le noter sur un papier, vous ne devez en aucun cas le communiquer à quiconque, même pour donner procuration sur votre compte. Si vous le divulguez par erreur (par exemple, en confondant les moments de taper votre login et votre mot de passe...), vous devez en changer immédiatement. Vous devez aussi en changer à chaque fois que le SPI vous le demande, à la réception de votre compte, et lorsque vous craignez d'avoir été piraté.
Pour des raisons de sécurité, choisir un mot de passe n'est pas si simple. Il faut qu'il comporte au moins six caractères, qu'il contienne des majuscules, des minuscules et des signes non-alphabétiques (chiffres ou ponctuation), et surtout qu'il ne soit pas trop proche d'un mot du dictionnaire ni d'une donnée qui vous est personnelle (votre nom de login, votre date de naissance, etc.)
Toutes ces précautions ont pour but de vous protéger contre les attaques dites à dictionnaire, qui consistent à essayer de deviner votre mot de passe en en essayant des milliers et en espérant que votre mot de passe ressemble à un mot d'un dictionnaire. Plus votre mot de passe ne veut rien dire, plus il est sûr par rapport à ce genre d'attaques !
Une excellente et mnémotechnique façon de choisir un mot de passe est de prendre les initiales de tous les mots d'un poème que vous connaissez, mais rajoutez tout de même quelques chiffres ou variations en majuscules.
Si vous êtes à court d'idées, utilisez le programme APG (comme Automated Password generator,
c'est-à-dire « générateur automatique de mots de passe »). Tapez
simplement apg pour obtenir une liste de 6 mots de
passe. Vous pouvez recommencer jusqu'à en trouver un qui vous plaît.
Pour produire des mots de passe conformes à la politique de sécurité
de l'ENS, utilisez l'option -M N qui exige l'inclusion
d'un ou plusieurs chiffres dans le mot de passe. Il peut être également
très pratique de rajouter l'option -t qui permet d'afficher
la prononciation du mot de passe :
sas ~ $ apg -t -M N
natbyn7 (nat-byn-SEVEN)
whon3ok (whon-THREE-ok)
vajmyik4 (vaj-myik-FOUR)
epijyec3 (ep-ij-yec-THREE)
eymraf9 (eym-raf-NINE)
jeygs3 (jeygs-THREE)
Entre parenthèses, à droite du mot de passe proposé, figure sa
prononciation (anglaise), ce qui vous permet de mieux retenir votre
nouveau mot de passe. Pour plus de sécurité, vous pouvez également
utiliser l'option -M C, qui mêle majuscules et
minuscules.
sas ~ $ apg -t -M NC
PakCod0 (Pak-Cod-ZERO)
ekMyk6 (ek-Myk-SIX)
prubEn3 (prub-En-THREE)
HykVav2 (Hyk-Vav-TWO)
VepOt4 (Vep-Ot-FOUR)
kijEs9 (kij-Es-NINE)
Enfin, si vous voulez encore plus de sécurité, quitte à frôler la
paranoïa, vous pouvez choisir de générer un mot de passe
absolument aléatoire, présentant donc de très fortes chances
d'être absolument imprononçable. Par défaut, apg génère en
effet des mots de passe prononçables, mais vous pouvez désactiver ce
mode par défaut avec l'option -a 1. Vous obtiendrez par
exemple :
sas ~ $ apg -a 1 -M NC
ZM9SX0S9O0
ZIRU7XIR3
ZLOPH9XJ
EVHLZWE2
W6HSRS9JXC
29IIU89EO
Pour des raisons techniques, on ne peut pas toujours (suivant
l'évolution de la config des machines de l'école) changer son mot de
passe depuis n'importe quelle machine des salles info. Le plus simple
est de commencer par se connecter sur le serveur des élèves,
sas, en tapant dans une fenêtre de terminal la commande
ssh sas.eleves :
trimaran ~ $ ssh sas.eleves
Welcome to Ubuntu 12.04.3 LTS (GNU/Linux 3.2.0-54-generic x86_64)
* Documentation: https://help.ubuntu.com/
86 packages can be updated.
41 updates are security updates.
No mail.
Last login: Sat Oct 19 23:46:59 2013 from gam92-1-78-192-93-110.fbxo.proxad.net
sas ~ $
Une fois que vous avez choisi votre nouveau mot de passe, tapez
toujours dans la fenêtre de terminal passwd :
sas ~ $ passwd
passwd: Changing password for toto
Enter login(NIS) password:
Tapez ensuite votre mot de passe
actuel, puis Entrée. Le programme
demande votre nouveau mot de passe, puis le redemande
(ainsi, on est sûr que c'est le bon mot de passe, ou du moins que vous
avez fait deux fois la même faute de frappe !).