En plus d'être ridicule cette page est limite dangereuse de faire croire qu'un mot de passe comme "anticonsti" est sûr
Et bien il n'est pas fort mais il n'est pas si faible non plus.
Il n'est pas dans un dictionnaire, en tous cas pas dans les langues les plus répandues
Si on sait que c'est un mot aléatoire avec seulement des minuscules on a encore 2610 possibilité, soit plus de 1633 jours à 1000000 essais/seconde
Bon, il reste faible en fait car on peut imaginer une attaque mixte qui prendrait pour chaque mot du dico, en plus du mot lui même, toutes les « diminutions » possible, ex :
voiture, voitur, voitu, voitu, voit, voi, vo, v
Même en ajoutant des variations genre minuscule/majuscule, 4 à la place du a, etc… On a toujours nettement moins de possibilités à tester que du pur aléatoire.
Le logiciel jacktheripper permet justement de créer ce genre de liste de variations à partir d'un dico, par contre j'ai jamais vraiment bien saisi sa syntaxe pour définir ces règles.
[^] # Re: Un mot de passe par service
Posté par Marotte ⛧ . En réponse au journal Sécurité des mots de passe. Évalué à 3.
Autant je suis d'accord avec ton message autant :
Et bien il n'est pas fort mais il n'est pas si faible non plus.
Bon, il reste faible en fait car on peut imaginer une attaque mixte qui prendrait pour chaque mot du dico, en plus du mot lui même, toutes les « diminutions » possible, ex :
voiture, voitur, voitu, voitu, voit, voi, vo, v
Même en ajoutant des variations genre minuscule/majuscule, 4 à la place du a, etc… On a toujours nettement moins de possibilités à tester que du pur aléatoire.
Le logiciel jacktheripper permet justement de créer ce genre de liste de variations à partir d'un dico, par contre j'ai jamais vraiment bien saisi sa syntaxe pour définir ces règles.