ajouter des caractères spéciaux augmente beaucoup moins l'entropie que de rajouter un caractère alphanumérique
Est-ce que tu ne voulais pas écrire : "ajouter des caractères spéciaux au catalogue des caractères autorisés augmente beaucoup moins l'entropie que allonger d'un caractère le mot de passe à tester" ?
J'imagine que le programme de force brute ne connaît pas a priori la liste des caractères possibles du mot de passe à tester. Il va donc faire l'hypothèse la plus large et on se retrouve donc avec avec un jeu de caractères fixe indépendant des recommandations faites à l'utilisateur pour construire son mot de passe. Comme en fait la liste des caractères, du point de vue du programme de crackage, est la même pour tout le monde, il ne reste que la longueur du mot de passe pour renforcer sa robustesse.
[^] # Re: Il y a un truc qui m'échappe
Posté par Jean-Baptiste Faure . En réponse au lien Développeurs, vous devriez avoir honte — Règles de mots de passe. Évalué à 2.
Est-ce que tu ne voulais pas écrire : "ajouter des caractères spéciaux au catalogue des caractères autorisés augmente beaucoup moins l'entropie que allonger d'un caractère le mot de passe à tester" ?
J'imagine que le programme de force brute ne connaît pas a priori la liste des caractères possibles du mot de passe à tester. Il va donc faire l'hypothèse la plus large et on se retrouve donc avec avec un jeu de caractères fixe indépendant des recommandations faites à l'utilisateur pour construire son mot de passe. Comme en fait la liste des caractères, du point de vue du programme de crackage, est la même pour tout le monde, il ne reste que la longueur du mot de passe pour renforcer sa robustesse.