• [^] # Re: Pas tout compris

    Posté par . En réponse au lien Collection de sites qui ont des consignes de mots de passe à la noix . Évalué à 1.

    t'as lus les articles que j'ai pointé ou tu te contente juste de deviner leur contenu?

    Le gestionnaire de mot de passe Kapersky se basait justement sur l'horloge :

    Surtout, il y a une faille dès l’initialisation du générateur qui calcule r1 et r2. La graine n’a rien d’aléatoire, en ce qu’elle se fonde sur un unique élément d’entropie : l’horloge système (valeur en secondes). Autrement dit, à une seconde donnée, toute instance desktop de KPM générera exactement le même mot de passe.

    Il ne faut pas décorner les boeufs avant d'avoir semé le vent