{"id":3114,"date":"2017-02-24T08:50:15","date_gmt":"2017-02-24T07:50:15","guid":{"rendered":"http:\/\/afrikanet.com\/?p=3114&lang=fr"},"modified":"2017-02-24T08:50:15","modified_gmt":"2017-02-24T07:50:15","slug":"strategie-de-mots-de-passe","status":"publish","type":"post","link":"https:\/\/afrikanet.com\/fr\/strategie-de-mots-de-passe\/","title":{"rendered":"STRAT\u00c9GIE DE MOTS DE PASSE"},"content":{"rendered":"

<\/a>I.\u00a0\u00a0\u00a0\u00a0 COMMENT HACKER UN MOT DE PASSE ?<\/h1>\n

<\/a>a.\u00a0\u00a0\u00a0\u00a0\u00a0 Attaque par dictionnaire<\/h2>\n

La m\u00e9thode la plus utilis\u00e9e pour cracker un mot de passe est l\u2019attaque par dictionnaire. Il s\u2019agit de soumettre \u00e0 la machine une liste de mot de passe ou de mots courants qui pourront \u00eatre test\u00e9s jusqu\u2019\u00e0 ce que le mot de passe soit d\u00e9couvert. Il va en particulier tester les mots de passe tels que \u00ab\u00a00123456789\u00a0\u00bb ou encore \u00ab\u00a0password\u00a0\u00bb qui sont encore aujourd\u2019hui les mots de passe les plus utilis\u00e9s. Il pourra \u00e9galement modifier les mots pour correspondre \u00e0 des utilisations courantes des caract\u00e8res (3 pour le e ou encore 1 pour le i). Cela peut donner des mots de passe comme celui-ci\u00a0: P4ssw0rd que le hacker va bien s\u00fbr tester.<\/p>\n

<\/a>b.\u00a0\u00a0\u00a0\u00a0 Attaque de Force brute<\/h2>\n

Ensuite, la deuxi\u00e8me m\u00e9thode la plus utilis\u00e9e pour cracker un mot de passe est l\u2019attaque de force brute. Il s\u2019agit de soumettre au site ou \u00e0 la plateforme toutes les combinaisons possibles de mots de passes. Cette m\u00e9thode est tr\u00e8s longue mais garantie de succ\u00e8s. C\u2019est pour cela qu\u2019il faut utiliser des mots de passes long\u00a0: plus long veut dire plus de combinaisons \u00e0 tester et ainsi plus de temps. Pour donner une id\u00e9e, il faut 7 ans maximum pour cracker un mot de passe de 8 caract\u00e8res sur un Windows. On peut r\u00e9duire le temps en faisant travailler plusieurs machines en m\u00eame temps.<\/p>\n

<\/a>c.\u00a0\u00a0\u00a0\u00a0\u00a0 Usurpation d\u2019identit\u00e9 num\u00e9rique<\/h2>\n

L\u2019usurpation d\u2019identit\u00e9 est l\u2019une des techniques les plus efficaces. La seule chose dont le hacker a besoin est d\u2019\u00eatre sur le m\u00eame r\u00e9seau. A partir de l\u00e0, il sera capable de se faire passer pour l\u2019utilisateur aupr\u00e8s de la passerelle et se faire passer pour la passerelle aupr\u00e8s de l\u2019utilisateur (Cette attaque se nomme l\u2019Homme du Milieu).<\/p>\n

\"strategie_password\"<\/a><\/p>\n

Elle lui permettra d\u2019avoir acc\u00e8s directement aux donn\u00e9es envoy\u00e9es non-crypt\u00e9es (HTTP) et avec un peu de travail de d\u00e9crypter les communications. Cette m\u00e9thode est tr\u00e8s efficace car il existe des logiciels capables d\u2019interpr\u00e9ter les communications directement.<\/p>\n

<\/a>II.\u00a0\u00a0\u00a0\u00a0 COMMENT PROTEGER SES MOTS DE PASSE ?<\/h1>\n

Pour cr\u00e9er un mot de passe, il est tr\u00e8s important de faire attention aux points suivants:<\/p>\n