« Casser » du mot de passe
Audit Sécurité - Casser du « hash » avec intelligence

Ajouter à la bibliothèque

TE7725 V1 Article de référence
Interactif Logo doc&quiz

« Casser » du mot de passe
Audit Sécurité - Casser du « hash » avec intelligence

Auteur(s) : Laurent LEVIER

Relu et validé le 29 septembre 2021 | Read in english

Ajouter à la bibliothèque Ajouter à la bibliothèque

Logo Techniques de l'Ingenieur Cet article est réservé aux abonnés
Pour explorer cet article plus en profondeur Consulter un extrait gratuit

Déjà abonné ?

1. « Casser » du mot de passe

Avant tout, quelle vilaine expression que « casser du mot de passe », mais ce n’est pas anodin. Elle provient de l’expression anglaise : «  password breaking  ».

Conceptuellement, la technique de cassage du mot de passe est assez simpliste : on part de la version « hashée » du mot de passe dont on connaît l’algorithme cryptographique et une graine ( salt , seed ) complémentaire.

Une fois un mot de passe choisi par un utilisateur, celui-ci est encodé par un algorithme cryptographique qui produira un hash . Un hash est un « texte » incompréhensible représentant le mot codé. Cet algorithme ne fonctionne (en général) que dans un sens, c’est-à-dire...

Cet article est réservé aux abonnés
Logo Techniques de l'Ingenieur

Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.

Cet article est réservé aux abonnés Consulter un extrait gratuit

Déjà abonné ?


Article inclus dans l'offre

"Sécurité des systèmes d'information"

( 112 articles )

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques.

Services

Quiz, médias, tableaux, formules, vidéos, etc.

Des modules pratiques

Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.

Des avantages inclus

Un ensemble de services exclusifs en complément des ressources.

Voir le détail de l'offre

Dans les ressources documentaires

Introduction à la sécurité des systèmes d'information (SSI)

La Sécurité des systèmes d'information (SSI) est un domaine extrêmement vaste puisqu'elle fait appel à de...

Sécurité IPv6 - Adressage et auto-configuration

Le protocole IPv6 définit de nouveaux types d'adresses ayant des propriétés utiles pour la sécurité. IPv6...

Cryptographie reposant sur les réseaux euclidiens

Les récentes avancées des technologies quantiques menacent les mécanismes cryptographiques utilisés ...

Certification électronique

C’est une évidence, l’expansion d’Internet et la dématérialisation des documents nécessitent de nos jours...

Tous les livres blancs
Toutes les actualités

Inscrivez-vous aux newsletters !

Contactez-nous