Les attaques brute force consistent à tester une multitude de mots de passe et d'identifiants jusqu'à ce que le bon soit trouvé. Ce type d'attaque est couramment utilisé pour pirater les comptes email, les réseaux sociaux et les comptes bancaires. Les pirates informatiques peuvent facilement faire des essais et erreurs en essayant des millions de combinaisons différentes jusqu'à ce qu'ils trouvent celle qui fonctionne.
Ces attaques sont particulièrement difficiles à défendre car elles ne nécessitent pas de connaissances techniques avancées ni d'outils spécialisés. Les pirates peuvent effectuer des attaques bruteforce avec un simple ordinateur et un logiciel de cracking de mot de passe.
Heureusement, il existe quelques mesures que les utilisateurs peuvent prendre pour se protéger contre ce type d'attaques, telles que la configuration d'un rejet automatique des connexions après plusieurs essais infructueux, l'utilisation de mots de passe forts et uniques et la limitation du nombre de tentatives de connexion par adresse IP.
Combien de temps faut-il pour qu'un pirate trouve mon mot de passe avec une attaque Brute Force ?
L'attaque Brute Force consiste à tester toutes les combinaisons possibles d'un mot de passe jusqu'à ce que le pirate trouve la bonne. Cela peut prendre du temps, mais si le pirate a un ordinateur puissant et une bonne connexion internet, il peut découvrir votre mot de passe en quelques heures, voire quelques minutes.
Choisir un bon mot de passe contre les attaques brute force
Un bon mot de passe doit être long, ne pas être réutilisé sur d'autres comptes et doit contenir un mélange de minuscules, majuscules, chiffres et symboles. De nombreux utilisateurs ont tendance à créer des mots de passe faciles à retenir, ce qui est souvent une erreur car ils peuvent facilement être devinés par des logiciels malveillants.
Outils en ligne pour générer des mots de passe forts
Dashlane.com
Dashlane est un gestionnaire de mots de passe qui permet aux utilisateurs de générer, stocker et sauvegarder leurs mots de passe en toute sécurité. Il permet également aux utilisateurs de se connecter automatiquement à leurs comptes en ligne et de partager leurs mots de passe avec d'autres personnes de confiance. Dashlane permet aussi de générer rapidement un mot de passe fort qui sera difficilement cassable par une attaque Brute Force
1password.com
1Password est un gestionnaire de mot de passe gratuit et open source. Il vous permet de générer des mots de passe forts et uniques pour tous vos comptes, et de les stocker en toute sécurité dans un coffre-fort numérique. 1Password est disponible pour Windows, macOS, iOS et Android. Le code source du logiciel est hébergé par GitHub.
1Password est un logiciel libre et open source sous licence GNU GPLv3. Il a été créé par AgileBits, une entreprise canadienne fondée en 2005. 1Password a été initialement lancé comme une application Mac OS X en 2006, suivie par une version Windows en 2009. La version pour iPhone et iPad a été lancée en 2010, et la version Android en 2014. En mars 2017, 1Password comptait 500 000 utilisateurs actifs.
Quel langage de programmation est utilisé par les logiciels d'attaques brute force ?
En général, les logiciels d'attaque par force brute sont écrits en C ou en Perl. Les systèmes d'exploitation Linux et Unix sont souvent ciblés par les attaques par force brute, car ils sont vulnérables aux attaques basées sur la découverte de mots de passe.
Les outils d'attaque par force brute comprennent des programmes tels queHydra, Medusa et Ncrack. Ces outils sont capables de tester rapidement de nombreux mots de passe jusqu'à ce qu'ils trouvent le bon. Certains outils d'attaque par force brute sont dérivés du code source du programme Crack. Ce programme a été écrit en C et publié en 1984. Le code source du programme a ensuite été modifié pour créer différents outils d'attaque par force brute.
Attention, vous ne devez jamais utiliser des logiciels de ce type sur un site web qui n'est pas le votre. Il est cependant possible de tester la sécurité de vos accès avec ces derniers.
Que dit la CNIL sur les attaques brute force ?
La brève CNIL du 25 juin alerte sur les attaques de type « brute force » auxquelles sont exposés les acteurs du secteur public et privé. La CNIL rappelle que, pour se prémunir contre ce type d'attaque, il est nécessaire de :
- Choisir des mots de passe longs et complexes
- Ne pas réutiliser les mêmes mots de passe sur plusieurs comptes
- Mettre en place des systèmes d'authentification forts, tels que les dispositifs d'identification à double facteur
- Limiter le nombre d'essais autorisés pour saisir un mot de passe
- Bloquer temporairement un compte après un certain nombre d'essais infructueux.
Conclusion
Bien que les attaques par force brute soient souvent considérées comme des méthodes simples et peu sophistiquées, elles peuvent être très efficaces lorsqu'elles sont utilisées correctement. Avec les bons outils et les bonnes connaissances, vous pouvez protéger votre site Web contre ces types d'attaques et protéger vos données.
