Reprise du message précédent :
https://pbs.twimg.com/media/FMW3S47 [...] name=small  
 
Ces années comptés en brut force, prennent-elle en compte que le compte Utilisateur sera bloqué au bout de 3 ou + échec ?
 
(Je sais ca fait beaucoup de compte, enfin de compte...)

 
Souvent il suffit mémoriser une phrase facile identique pour chaque mot de passe et finir par x lettres du nom du site visité et on a un beau paquet de 12 caractères mini, adaptable et mémorisable à l'infini.  
 

En 1887 :
 

 
Annie Dingo est une star ?  

 
Sauf à savoir d'avance que la cible n'a utilisé que des chiffres, tu es bien obligé de tester la totale des caractères. Donc c'est un peu racoleur je trouve...
Faut aussi un système qui laisse tester trouzemilles combinaisons sans se lasser de l'attaque.
Et il faut un système qui réponde sans délais, si tu mets 1/10ieme de seconde de gigue dans la réponse je gage que le temps va exploser assez vite.
 

 
Pas fiable.  

C'est la première barrière que l'on met.
5 Essais ratés, et paf, blacklisté

Si ton système est bien foutu, il commence par tester les combinaisons de chiffre, puis il passe aux lettres, et ensuite seulement chiffres+lettres avant d'attaquer chiffre+lettres+symboles en dernier lieu  
 

Quel login ne bloque pas après 3 mauvais mots de passe ?

Même avec une clef de sécurité de type Yubikey ?

Certains serveurs mal réglés qui permettent à l’infini les tentatives de connexions sur les divers protocoles de communications actifs.

Évidemment ! Tu ne le savais pas ? You've been goofed !

Bien sûr que c'est fiable  

Sans parler du bruteforce offline  

 
Si quelqu'un arrive a chopper un des tes MDPs, il peut ensuite deviner le pattern

 
Le craquage de MDP offline c'est lolesque : à moins d'avoir un truc bateau (et dans ce cas c'est mérité), une suite de symboles conduira donc à des millions de suites de symboles. Et 1 sera la bonne, mais le pirate n'aura aucun moyen de savoir laquelle est la bonne. Super.
Un site qui permet de challenger à l'infini on stocke rien de vraiment important dessus, et de toute façon taper / obtenir le KO / relancer....Ca prendra bien plus longtemps uqe ce qui est écrit sur cette image.
Le seul mot de passe que j'ai très long, c'est celui de mon keepass : xxx  caractères. Une phrase quoi, avec ponctuation, guillemets, des mots inexistants, etc. Sinon je m'arrête à 20, définis par keepass.
 
Après on cause, mais madame Michu continuera à prendre comme mot de passe le nom des petits enfants hein
 

 
Passe sur KeepassXC ... 128 caractères max

Il parlait de son choix, pas des limites de Keepass  

KeepassXC c'est très bien oui

Mais je m'arrête à 20 parce que ça suffit trèèèès largement déjà, je viens d'essayer 16384 caractères et ça marche très bien.

Je pense que si keepassXC limite à 128 c'est parce que de toute façon c'est déjà beaucoup trop.
EDIT : Ha, grillé par Privacy

craquer un mdp ne se limite pas à essayer de se loger X fois sur un site...

suffit d'avoir le hash d'un password (d'un site, d'un fichier, etc etc) pour pouvoir faire un bruteforce en local avec des capacités bien supérieures, genre millier,million /sec

 
On parle toujours bruteforce dans ce cas là ?

 
Vilnius rebaptise la rue de l’ambassade de Russie    

passage obligatoire sur ce sujet    
 

 
à l'époque j'avais vu des mecs monter à plus de 20 milliards de tests/s avec des GTX 580 donc autant te dire que maintenant ça doit carburer sec.
 
encore faut il trouver des CG par contre
 
 
sinon, dans le même genre qu'au dessus:

 
Ça fait bizarre de revoir son ancienne cité universitaire sur HFR...

 
Je me suis posé la question en écrivant mon message, et je ne suis pas sur que ce soit une optimisation si simple à trancher selon les cas.

oui, vu que tu essayes toutes les combinaisons possibles, c'est du bruteforce.

Et savoir quelle est la fonction de hachage utilisée.

C'est nase...  

Si tu penses ça, c'est que t'es un mouton vacciné  

Annie D'Algo, mathématichienne ?   (totalement au hasard hein)

D'ailleurs est ce que le hash ne diminue pas la sécurité justement?

Si ça se trouve le résultat du hash de votre mdp de 3000 caractères minuscules majuscule symbole et klingon est le même que celui de "toto"...

un peu d'Art de This is Colossal
 
des pommes fondues:
 
[img][img]https://rehost.diberie.com/Rehost?url=


 
https://www.thisiscolossal.com/2022 [...] culptures/
 
porcelaine & fourmis:
 



 
https://www.thisiscolossal.com/2022 [...] innerware/
 
Sculptures papier:
 



 
https://www.thisiscolossal.com/2022 [...] culptures/
 
Virus & bactéries de verre:
 



 
[img]https://www.thisiscolossal.com/2022/02/luke-jerram-glass-mircobiology/
 
 
Stone Sushis:
 



 
https://www.thisiscolossal.com/2022 [...] one-sushi/
 

En tout cas ça peut inciter à avoir un comportement dangereux pour soi et pour les autres

Tatoos 1
 



 
https://www.thisiscolossal.com/2022 [...] a-tattoos/
 
 
Stone anatomie
 



 
https://www.thisiscolossal.com/2022 [...] culptures/
 
 
de jeux sympas:
 




 
https://www.thisiscolossal.com/2022 [...] d-animals/
 
World Photography awards:
 




 
https://www.thisiscolossal.com/2022 [...] test-2022/
 
 
Low poly papier:
 



 
https://www.thisiscolossal.com/2022 [...] -diy-kits/
 
 
Robinet à plastique
 



 
https://www.thisiscolossal.com/2022 [...] astic-tap/
 
 
Porcelaine
 



 
 
https://www.thisiscolossal.com/2022 [...] culptures/
 
Tatoos 2
 



 
https://www.thisiscolossal.com/2022 [...] i-tattoos/
 
Landscapes
 




 
https://www.thisiscolossal.com/2022 [...] tographer/
 
Baobabs
 




 
https://www.thisiscolossal.com/2022 [...] on-baobab/
 
 
 
 
 
 

L'oreiller qui permet enfin de dormir sur [ses] deux oreilles.  

https://www.huffingtonpost.fr/entry [...] 49371eca92