Combien de temps pour casser mon mot de passe

rifix · Le 24/06/2013, à 16:05

Bonjour !

je ne sais pas si je suis au bon endroit pour poser ma question !

Je vais sur site renommé,(je ne dis pas lequel )
pour se connecter , il faut son numéro client
que l'on peut trouver super facilement !
et un mot de passe a 4 chiffres ou lettres, pas de numéros spéciaux !

j'ai essayé de taper au moins 50 fois un faux numéros , puis ensuite le vrai
et la je me suis connecté normalement !
--------------------------------------------------------------------------------------
Firefox m'indique !
vérifier par Verisign,inc

connexion chiffrée chiffrement de haut niveau (clé Rc4, 128 bit )
la page que vous voyez a été chiffrée avant sa transmission sur internet .
le chiffrement rend très difficile aux personnes non autorisées la visualisation de la page
durant son transit entre ordinateurs.il est donc très improbable que quelqu’un puisse lire
cette page durant son transit sur le réseau .

---------------------------------------------------------------------------

malgré le chiffrement une personne ayant les connaissances requises ,et disposant du
n° client, va sur ce site et doit pouvoir casser mon mot de passe en relativement peu de temps ?

quel est votre avis ,

d'avance Merci

Dernière modification par rifix (Le 24/06/2013, à 16:07)

Shanx · Le 24/06/2013, à 16:31

Salut.

Je ne peux pas te donner de temps (ça dépendra de la puissance de calcul), mais il est clair que ce mot de passe est beaucoup trop simple et peut rapidement être trouvé. Je ne peux que te conseiller de le changer, ou de contacter les administrateurs du site pour leur dire d’apprendre leur boulot.

rifix · Le 24/06/2013, à 16:40

Je pense que je vais envoyer un courrier recommandé , pour qu'ils enlèvent mon émail du site !
pour que je ne puisse plus m'y connecter !

autrement pas facile d’expliquer a une grosse enseigne , ce qu'ils devrais faire

pires57 · Le 24/06/2013, à 17:30

En utilisant une méthode de type bruteforce on ne peut pas donner de valeur car cela dépend déja de la puissance de calcul disponible....
imaginons que tu ne puisse utiliser que les chiffres de 0 a 9 et les lettres de l'alphabets (26 lettres que tu multiplie par 2 pour majuscule / minuscule) ce qui te fait un total de 62 caractère dispo.
avec 62, tu peut faire 15 pack de 4 et en permutant on a donc 15 * 62! =4.7205e+86 possibilités

rifix · Le 24/06/2013, à 18:06

pires57 a écrit :

En utilisant une méthode de type bruteforce on ne peut pas donner de valeur car cela dépend déja de la puissance de calcul disponible....
imaginons que tu ne puisse utiliser que les chiffres de 0 a 9 et les lettres de l'alphabets (26 lettres que tu multiplie par 2 pour majuscule / minuscule) ce qui te fait un total de 62 caractère dispo.
avec 62, tu peut faire 15 pack de 4 et en permutant on a donc 15 * 62! =4.7205e+86 possibilités

Oui le site en question accepte tous les lettres Majuscules et minuscules de l'alphabet
ainsi que les chiffres de 0 a 9 !

mais je n'ai pas pas fait de mathématiques poussés , pourrais tu me traduire le résultat
de façon que je le comprenne bien ?
,c'est a dire le nombre de possibilités de ta simulation que je ne comprends pas bien ?

pingouinux · Le 24/06/2013, à 18:15

Bonjour,
Le nombre de mots de passe possibles de 4 caractères choisis parmi les lettres majuscules, minuscules, et les chiffres de 0 à 9 est :

62**4 = 14776336

pires57 · Le 24/06/2013, à 18:17

désolé mais donner une valeur en terme numérique prendrais bien trop de place,
en gros: 4.7205*10^86
a savoir que 10^2 = 10*10 donc je te laisse imaginer le chiffre

Shanx · Le 24/06/2013, à 18:27

pires57 a écrit :

désolé mais donner une valeur en terme numérique prendrais bien trop de place,
en gros: 4.7205*10^86
a savoir que 10^2 = 10*10 donc je te laisse imaginer le chiffre

Non. C’est pingoinux qui a donné la bonne solution.

pires57 · Le 24/06/2013, à 19:14

effectivement bien joué, j'ai fait une erreur en utilisant les factoriels

rifix · Le 24/06/2013, à 19:16

le fait que le site est une connexion chiffrée , cela peut il avoir une influence
sur le résultat ?

Shanx · Le 24/06/2013, à 19:25

Non. LA connexion chiffrée évite simplement que ton mot de passe transite en clair sur le réseau, et donc que quelqu’un qui écoute celui-ci puisse le récupérer.

rifix · Le 24/06/2013, à 19:35

Et pour un autre site sensible, qui peut comporter 14 lettres ou chiffres mais dont
la connexion est non chiffrée , et qui se bloque au bout de 3 mauvaises tentatives du mot de passe

les risque d'interception du mot de passe non chiffré sont ils importants ?

je m'excuse pour mon incompétence en la matière , mais j'essaye de mettre
de l'ordre dans tout cela

Merci a tous pour les renseignements !

rifix · Le 24/06/2013, à 19:37

Je vois Shanx a répondu en partie a ma question

Shanx · Le 24/06/2013, à 19:38

Les risques d’interception ne sont pas “importants”, mais ils existent et il faut les prendre en compte. Normalement, tout site sensible digne de ce nom propose une connexion en https (sinon là encore tu peux contacter les admins pour les insulter). Il existe l’extension HTTPS everywhere (pour firefox, peut-être pour chrome/chromium) pour activer https dès que possible.

pingouinux · Le 24/06/2013, à 19:39

Si la connexion est non chiffrée, et que le mot de passe est intercepté, peu importe sa longueur.
Si la connexion est chiffrée, plus le mot de passe est long, plus il sera difficile (voire impossible) de le trouver en faisant des essais systématiques.

rifix · Le 24/06/2013, à 19:51

Je connaissait pas ( HTTPS everywhere (pour Firefox ) ça l'air pas mal

Pour résumer connexion chiffrée et bon mot de passe !

pires57 · Le 24/06/2013, à 19:56

pour assurer la sécurité de mes mots de passe, j'utilise un algo pour le générer.
cet algo crée un mot de passe en respectant les regles suivantes:
- 7 caractere au total
- 2 chiffres
- 1 caracteres spéciaux
- 1 majuscule

voila ce qu'est pour moi un mot de passe sur.

Dernière modification par pires57 (Le 24/06/2013, à 19:56)

rifix · Le 24/06/2013, à 19:58

entendu pires57 je vais suivre tes conseils !

Shanx · Le 24/06/2013, à 20:01

Mes mots de passes ont l’avantage de facilement se retenir, mais d’être compliqués à cracker : une base de 12 lettres, chiffres et symboles (toujours la même), et des ajouts selon les sites que je visite. Un exemple serait, si je m’inscris sur ubuntu-fr, d’ajouter “ubu” au début de mon mot de passe (bien sûr, moi ce n’est pas ça). Du coup ça donne un mot de passe vraiment bon (16 caractères de toutes sortes) que je retrouve facilement quand je reviens sur un site après une longue absence.

Dernière modification par Shanx (Le 24/06/2013, à 20:01)

pires57 · Le 24/06/2013, à 20:08

oui c'est une bonne technique, dans mon cas mon script ne me sert pas spécialement pour les sites, c'est un script que j'avais creer a la base pour la création de mot de passe avec un active directory Windows

rifix · Le 24/06/2013, à 20:10

oui compliquer mais facile a retenir !

mais quand on a une bonne quantité de mots de passe , c'est pas toujours facile

mais toute les idées sont bonnes a prendre

myrddin772 · Le 24/06/2013, à 20:14

Euh... juste un rapport de loin avec le sujet mais j'avais trouver ces sites (Password Meter et How secure is my password), ça pourrait peut-être t'intéresser

rifix · Le 24/06/2013, à 20:21

Oui pas mal

tiramiseb · Le 25/06/2013, à 06:57

Salut,

J'y vais aussi de mon petit commentaire :

1/ pour générer des mots de passe aléatoires à peu près bien sécurisés, on peut utiliser apg.

2/ concernant la complexité des mots de passe, je me permets de citer cette image de XKCD qui illustre bien la chose :
http://xkcd.com/936/
Et un commentaire d'un consultant en sécurité :
http://xato.net/passwords/analyzing-the-xkcd-comic/

Ce qui est le plus important pour la sécurité, c'est la longueur du mot de passe.
Et bien sûr il ne doit pas facile à deviner

Dernière modification par tiramiseb (Le 25/06/2013, à 07:01)

nam1962 · Le 25/06/2013, à 07:57

Shanx a écrit :

Les risques d’interception ne sont pas “importants”, mais ils existent et il faut les prendre en compte. Normalement, tout site sensible digne de ce nom propose une connexion en https (sinon là encore tu peux contacter les admins pour les insulter). Il existe l’extension HTTPS everywhere (pour firefox, peut-être pour chrome/chromium) pour activer https dès que possible.

Ca fait un bout de temps que je ne trouve plus https everywhere, mais https finder à la place, le second ne m'a pas l'air de trouver automatiquement les versions SSL de sites....

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#1 Le 24/06/2013, à 16:05

Combien de temps pour casser mon mot de passe

#2 Le 24/06/2013, à 16:31

Re : Combien de temps pour casser mon mot de passe

#3 Le 24/06/2013, à 16:40

Re : Combien de temps pour casser mon mot de passe

#4 Le 24/06/2013, à 17:30

Re : Combien de temps pour casser mon mot de passe

#5 Le 24/06/2013, à 18:06

Re : Combien de temps pour casser mon mot de passe

#6 Le 24/06/2013, à 18:15

Re : Combien de temps pour casser mon mot de passe

#7 Le 24/06/2013, à 18:17

Re : Combien de temps pour casser mon mot de passe

#8 Le 24/06/2013, à 18:27

Re : Combien de temps pour casser mon mot de passe

#9 Le 24/06/2013, à 19:14

Re : Combien de temps pour casser mon mot de passe

#10 Le 24/06/2013, à 19:16

Re : Combien de temps pour casser mon mot de passe

#11 Le 24/06/2013, à 19:25

Re : Combien de temps pour casser mon mot de passe

#12 Le 24/06/2013, à 19:35

Re : Combien de temps pour casser mon mot de passe

#13 Le 24/06/2013, à 19:37

Re : Combien de temps pour casser mon mot de passe

#14 Le 24/06/2013, à 19:38

Re : Combien de temps pour casser mon mot de passe

#15 Le 24/06/2013, à 19:39

Re : Combien de temps pour casser mon mot de passe

#16 Le 24/06/2013, à 19:51

Re : Combien de temps pour casser mon mot de passe

#17 Le 24/06/2013, à 19:56

Re : Combien de temps pour casser mon mot de passe

#18 Le 24/06/2013, à 19:58

Re : Combien de temps pour casser mon mot de passe

#19 Le 24/06/2013, à 20:01

Re : Combien de temps pour casser mon mot de passe

#20 Le 24/06/2013, à 20:08

Re : Combien de temps pour casser mon mot de passe

#21 Le 24/06/2013, à 20:10

Re : Combien de temps pour casser mon mot de passe

#22 Le 24/06/2013, à 20:14

Re : Combien de temps pour casser mon mot de passe

#23 Le 24/06/2013, à 20:21

Re : Combien de temps pour casser mon mot de passe

#24 Le 25/06/2013, à 06:57

Re : Combien de temps pour casser mon mot de passe

#25 Le 25/06/2013, à 07:57

Re : Combien de temps pour casser mon mot de passe

Pied de page des forums