Attaque par force brute par dictionnaire

DEFINITION

Consiste a trouver un mot de passe ou une clé en testant toutes les combinaisons possibles. C'est très long, c'est pourquoi on utilise souvent des astuces pour restreindre les recherches. En particulier, on peut utiliser une liste de mot de passe courants pour tester les mots de passe les plus simple.

NOMBRE DE TENTATIVE PAR SECONDE DES ROBOTS

Sans la protection, il peuvent entrer 3 153 600 essais avec 100 tentatives par seconde.

MOYEN TECHNIQUE POUR SE PROTEGER

• Le système des cartes à puces (exemple carte bancaires) ou les cartes SIM qui bloque le système au bout de 3

tentatives ratée de l'attaqueur ce qui bloque toute attaque par force brute.

• Stocker les mots de passe sous forme de hash (donner une sorte de code pour chaque éléments).

 exemple: -Renard en fonction de hachage devient DFCD3453
          -Le renard cour sur la glace en fonction de hachage devient 52ED879E

• Mais il est toujours conseiller de pas stocker en clair les mots de passes.

MOYEN HUMAIN DE CE PROTEGER

• De nombreuses personnes utilisent des mots de passe courants (par ex : un prénom, une couleur, le nom d'un animal...).

C'est pour cette raison qu'il est toujours conseillé de ne pas utiliser de mot de passe comprenant un mot ou un nom.

• La meilleure défense reste donc d’avoir des mots de passe soit aléatoires, soit suffisamment complexes.
• Changer de mot de passe tous les 3 mois.

LIENS

-[1] -[2] -[3]