Attaque par force brute
Une attaque qui essaie automatiquement un grand nombre de possibilités à la suite jusqu'à trouver le bon mot de passe ou la bonne clé.
- 01
Pourquoi c'est important
Les mots de passe courts et prévisibles peuvent être trouvés en quelques minutes ; les pages de connexion, les bureaux à distance et les comptes de messagerie exposés sur Internet subissent en permanence de telles tentatives. Les limites de tentatives, les verrouillages temporaires, l'authentification multifacteur et les mots de passe longs rendent l'attaque inutile en pratique.
- 02
Exemple
La page de connexion administrateur d'un site n'a aucune limite de tentatives. Les journaux montrent des milliers de mots de passe essayés par heure depuis une seule adresse ; une fois une limite et l'authentification multifacteur ajoutées, les tentatives ne mènent à rien.
- 03
Erreur fréquente
Considérer les mots de passe complexes mais courts comme sûrs. La longueur compte plus que la complexité ; une longue phrase de passe de plusieurs mots et un gestionnaire de mots de passe sont plus sûrs.
- 04
Termes associés
Services et guides associés
Parlons de votre projet.
Dites-nous votre besoin ; nous définirons le périmètre ensemble.