• [^] # Re: C'est pourquoi faire ?

    Posté par (site web personnel) . En réponse au message Recherche de password. Évalué à 1.

    Il n'existe (heureusement) pas de méthodes pour récupérer les mots de passe. La seule méthode est une attaque brute (type john the ripper), mais je ne crois pas que ça soit ce que tu recherche.

    La raison est simple : les mots de passe ne sont jamais stockés de façon claire sur la machine. Quand un utilisateur rentre sont mot de passe, la machine l'encode (elle ne sait pas les décoder) et le compare à la version chiffrée présente sur la machine.

    Les chiffrages de mot de passe sont spécialement conçus pour être difficile à déchiffrer. Le principe d'une attaque brute est d'essayer toutes les solutions. John the ripper intègre un dictionnaire, ce qui fait que les mdp du genre 'salut' résistent 1 seconde. En revanche si tu as des mdp du genre '$:kk4321' ça va prendre un temps "exponentiel".

    Adhérer à l'April, ça vous tente ?