#51 Le 02/07/2013, à 15:00
- nesthib
Re : Combien de temps pour casser mon mot de passe
Je parle des mots de passe en général, donc pas seulement des mots de passe système unix mais de n'importe quel mot de passe.
Tu peux faire du salage sur n'importe quel système d'authentification. Cela devrait être fait sur un système sensible.
Le salage ne me semble vraiment pas systématique encore, quand aux hash sous linux il suffit d'avoir accès à la machine en local.
Non, il faut avoir accès à la machine local soit physiquement soit avec un accès root, ce qui, pour un site distant, devient tout de suite plus compliqué.
Bref, tu me répond "c'est pas si facile de casser un mot de passe", mais cela ne contredit absolument pas ce que j'explique, a savoir que des mots de passe long et facilement mémorisables sont bien meilleurs que des mots de passe générés de cette façon.
Je ne répondais qu'à ton affirmation sur les tables arc en ciel pour laquelle tu faisais des conclusions un peu hâtives et erronées. Rien de plus.
GUL Bordeaux : Giroll – Services libres : TdCT.org
Hide in your shell, scripts & astuces : applications dans un tunnel – smart wget – trouver des pdf – install. auto de paquets – sauvegarde auto – ♥ awk
⃛ɹǝsn xnuᴉꞁ uʍop-ǝpᴉsdn
Hors ligne
#52 Le 02/07/2013, à 15:37
- Hoper
Re : Combien de temps pour casser mon mot de passe
il suffit d'avoir accès à la machine en local.
Non, il faut avoir accès à la machine local soit physiquement
Heu... C'est bien ce que j'entendais par "avoir accès à la machine en local" ! Bref, je dis et je répète qu'un mot de passe de 7 caractère se "casse" beaucoup plus facilement qu'un mot de passe qui en fait trente.
(sachant que pour "casser" un mot de passe, cela sous entend que, oui, on dipsose déjà bien sur des hashs).
Libre a toi de trouver cette affirmation hâtive et/ou erronée mais je la maintient fermement
Mes tutos et coups de gueule :
http://hoper.dnsalias.net/atdc/
Mastodon: @hoper@framapiaf.org
Hors ligne
#53 Le 02/07/2013, à 15:39
- tiramiseb
Re : Combien de temps pour casser mon mot de passe
Et moi je dis qu'un mot de passe de 30 caractères se casse plus facilement qu'un mot de passe de 2000 caractères...
Sébastien Maccagnoni - https://www.maccagnoni.eu - https://www.domotego.com
Hors ligne
#54 Le 02/07/2013, à 16:06
- Hoper
Re : Combien de temps pour casser mon mot de passe
tiramiseb : Certes Mais il y a autre chose qu'on dois savoir tous les deux. 7 caractères, c'est un nombre un peu particulier, pas dans le monde unix mais dans le monde windows. J'ai un peu la flemme de retrouver les bons liens qui expliquent tout ça, mais en résumé 7 caractères sous windows, ça rentre dans du lmhash et ça se casse en moins d'une seconde. (testé et approuvé par mes soins...)
Mes tutos et coups de gueule :
http://hoper.dnsalias.net/atdc/
Mastodon: @hoper@framapiaf.org
Hors ligne
#55 Le 02/07/2013, à 17:27
- lynn
Re : Combien de temps pour casser mon mot de passe
j'ai utilisé le W$ 7 d'une amie récemment et installé un logiciel mais il ne m'a pas demandé de mot de passe; Juste si j'étais bien à l'initiative de cette action.
C'est quand même rassurant de savoir qu'il y'a des mots de passe sous W$
A part au login, il est demandé à quel moment ?
«C'est pas parce qu'ils sont nombreux à avoir tort qu'ils ont raison!»
Coluche
Hors ligne
#56 Le 02/07/2013, à 17:37
- pires57
Re : Combien de temps pour casser mon mot de passe
par défaut : jamais
Utilisateur d'Archlinux, Ubuntu et Kali Linux
Administrateur système et réseau spécialisé Linux.
LinkedIn
Hors ligne
#57 Le 02/07/2013, à 17:43
- lynn
Re : Combien de temps pour casser mon mot de passe
par défaut : jamais
C'est bien ce qui me semblait...
Dans un sens c'est bien; Comme ça, il n'y a pas besoin de le casser
«C'est pas parce qu'ils sont nombreux à avoir tort qu'ils ont raison!»
Coluche
Hors ligne