• [^] # Re: Correct horse battery staple

    Posté par . En réponse au journal Scorepw, un évaluateur de mots de passe. Évalué à 1.

    Si l'attaquant fait l'hypothèse que tu tire des mots du dictionnaire anglais, il a bien 216 combinaisons à tester. Mais comment peut-il s'assurer de cette hypothèse ?

    En sécurité on se place dans le pire des cas.
    Le pire des cas est : l'attaquant sait comment est construit le mot de passe.

    En fait le vrai pire des cas est : l'attaquant connaît le mot de passe. Là forcément on se fiche pas mal de l'entropie :-)