Bonjour,
Cela dépend surtout de la longueur du mot de passe. Un mot de passe de 8 caractères c'est de la rigolade à casser. Un octet à 256 possibilités. 256^8 c'est le max généralement pas atteint.
Cordialement.
Ça, c'est le maximum théorique, et ce serait déjà pas mal, ne sous estimez pas l'exponentielle, parole de mathématicien !
Cela correspond à la sécurité obtenue avec 8 octets choisis par tirage au sort.
Par contre, si vous prenez un mot du dictionnaire, il suffit bien sur de quelques milliers d'essais.
De même, si on prend 4 chiffres, il y a 10000 possibilités, mais si on se restreint aux dates anniversaires du type jour/mois, il n'y a plus que 366 possibilités.
Une grande banque avait il y a quelques temps communiqué sur la possibilité de choisir son code de carte bancaire, mais y a apparemment renoncé, sans doute à cause de cela.
Toutefois, si trouver un mot du dictionnaire demande quelques millier d'essais, trouver deux mots demandera quelques million d'essais, trouver trois mots quelques milliards, et ainsi de suite.
Un mot de passe constitué d'éléments assez peu robustes mais nombreux pourra donc être assez robuste ... A condition de ne pas prendre une phrase présente dans tous les dictionnaires des citations, ou une banalité, ou un ensemble de mots facile à deviner à partir d'informations faciles à obtenir sur vous ...
Seule la méthode de tirage au sort des éléments du mots de passe peut être prouvée du point de vue de la sécurité; la difficulté pratique est de forger un mot de passe dont il est facile de se rappeler, mais difficile à deviner pour autrui.
Ce que je dis ne s'applique bien sur qu'aux méthodes utilisant les essais combinatoires de mots de passe.
Il y a bien sur d'autres méthodes de hacking.
