Créer un mot de passe quasiment inviolable

Créer un mot de passe fort est important dans diverses situations : qu’il s’agisse d’un compte bancaire ou de toute autre application critique pouvant contenir des informations sensibles, il est essentiel de se prémunir contre les risques de piratage.

Les risques de piratage de mot de passe

Les attaques des pirates informatiques ne sont pas réservées uniquement aux grandes institutions, mais peuvent également toucher les particuliers. Il est même particulièrement fréquent que les piratages s’adressent directement à des comptes privés, car ces derniers sont bien plus faciles à hacker. C’est pour cela qu’il est très important de connaitre les principes de base en matière de protection informatique.

Les attaques informatiques sont généralement tournées vers les gros sites web. C’est à partir de là que les hackers se lancent dans le piratage des comptes en masse.

La logique d’un mot de passe fort

La plupart des mots de passe utilisés au quotidien par monsieur et madame tout le monde sont d’une simplicité extrême et n’offrent qu’une très faible protection.

Il ne sert à rien de changer fréquemment de mot de passe sauf si vous êtes capable de le retenir sans le noter.

Il est indispensable de concevoir un mot de passe en ne respectant aucune forme de logique, car le principe même du cracking de mot de passe consiste à mettre à jour sa cohérence interne. Plus votre mot de passe est structuré de façon logique, plus vous serez vulnérable. Créer un mot de passe fort réclame donc un schéma de réflexion particulier.

Le fonctionnement du craquage de mot de passe

Pour craquer les mots de passe les pirates peuvent, par exemple, utiliser une carte graphique du style de la Radeon RX 580 Armor 8G OC de MSI (environ 300 euros). L’un des algorithmes les plus répandus pour le chiffrement de mots de passes est SHA1. Pour cet algorithme, la RX 580 peut créer environ 4,3 milliards de combinaisons de mots de passes par seconde. Je vous laisse imaginer les résultats avec un RIG de 6 x R580 normalement dédié au minage d’Ethereum…
Un mot de passe du style MartinZ9 serait craqué en 14 heures en moyenne.
Il est possible pour les pirates de laisser tourner leurs machines pendant plusieurs heures pour essayer de cracker un mot de passe.

Comment créer un mot de passe fort ?

Un mot de passe presque inviolable devra comporter 16 caractères, dont des caractères spéciaux, des majuscules, des minuscules et des chiffres.

Il ne devra avoir aucune logique ni sens. Il ne devra pas être noté ni transmis sans chiffrement, ni être composé sur un site non sécurisé. Votre mot de passe doit rester dans votre tête.

Un mot de passe est comme une porte de maison : il est impossible de garantir une sécurité à 100%. Une personne déterminée à entrer finira par parvenir à ses fins si elle insiste avec acharnement. Votre protection augmentera le délai avant qu’elle ne puisse y parvenir, et éloignera également les tentatives les moins persévérantes.

Il est possible d’évaluer la solidité d’un mot de passe. Il suffit de prendre le nombre de caractères et de le factoriser avec la longueur du mot de passe.
Par exemple, le mot de passe « azerty » ne contient que des minuscules. 26 puissance 6 (le nombre de caractères), soit 309 millions de possibilités. Avec des majuscules, on passe à 52 caractères possibles (a à z, A à Z). « AzeRTy » contient donc 52 puissance 6 possibilités, ce qui fait environ 19,8 milliards de combinaisons possibles.

Il suffit ensuite de comparer le nombre obtenu avec les performances du matériel des hackers. Une carte graphique RX 580 armor 8G OC, produit environ 4,3 milliards d’attaques par seconde, il serait donc possible de craquer « azerty » en 0,07 seconde et « AzeRTy » en 4,6 secondes. Plus le nombre de caractères possibles est important, plus le mot de passe est long et plus les pirates mettront du temps à le casser.

Il n’existe donc pas de mot de passe inviolable, uniquement des mots de passe qui tiennent plus ou moins longtemps face à des attaques par brute force*. Un mot de passe fort est donc une protection nécessaire, mais insuffisante pour se prémunir durablement des risques de piratage.

*L’attaque par force brute est une méthode utilisée en cryptanalyse pour trouver un mot de passe ou une clé. Il s’agit de tester, une à une, toutes les combinaisons possibles.

Source : Vice / Metro