{"id":5518,"date":"2014-11-24T09:00:30","date_gmt":"2014-11-24T09:00:30","guid":{"rendered":"https:\/\/www.le-vpn.com\/fr\/?p=5518"},"modified":"2017-12-14T16:14:36","modified_gmt":"2017-12-14T14:14:36","slug":"le-mot-de-passe-le-plus-cybercriminel","status":"publish","type":"post","link":"https:\/\/www.le-vpn.com\/fr\/le-mot-de-passe-le-plus-cybercriminel\/","title":{"rendered":"Le mot de passe d’un des plus grands cybercriminels"},"content":{"rendered":"

Qui imaginerait que \u00abChewy123\u00bb est le mot de passe du plus grand cybercriminel aux Etats-Unis\u00a0? \u00a0Peut-on faire plus simple\u00a0? \u00a0Il s\u2019agirait du mot de passe de celui qui codait l\u2019ordinateur crypt\u00e9 de Jeremy Hammond, qui est responsable du piratage de la soci\u00e9t\u00e9 de renseignements Stratfor en 2012, qui ont ensuite \u00e9t\u00e9 publi\u00e9s sur Wikileaks. Il a \u00e9galement \u00e9t\u00e9 reconnu coupable\u00a0d’avoir d\u00e9rob\u00e9 les coordonn\u00e9es bancaires de plus de 800 000 clients de la\u00a0soci\u00e9t\u00e9 de renseignement, notamment le minist\u00e8re de la S\u00e9curit\u00e9 Int\u00e9rieure et le d\u00e9partement de la D\u00e9fense des Etats-Unis.<\/p>\n

Ce m\u00eame cybercriminel a m\u00eame avou\u00e9 qu\u2019il ne savait pas comment les agents du FBI avaient r\u00e9ussi \u00e0 craquer son programme d\u2019encodage. Il soup\u00e7onnait toutefois que ce soit \u00e0 cause de la faiblesse de ce code.<\/p>\n

Des mots de passe comme \u00abqeadzcwrsfxv1331\u00bb sont en fait tr\u00e8s facile \u00e0 craquer, comme l\u2019indique Ars Technica, qui a men\u00e9 l\u2019exp\u00e9rience en 2013. Ils font partie des premiers r\u00e9sultats qui sortent avec la fonction de hachage cryptographique MD5, utilis\u00e9e par la plupart des sites qui n\u2019affichent pas les mots de passe en clair. En \u00e9tant novice, le journaliste d\u2019Ars Technica avait r\u00e9ussi \u00e0 d\u00e9chiffrer 42% d\u2019une liste de plus de 16.000 mots de passe. Parmi les trois experts que le journaliste avait interview\u00e9, le plus qualifi\u00e9 avait d\u00e9crypt\u00e9 jusqu\u2019\u00e0 90% de la liste.<\/p>\n

Utiliser un mot de passe n\u2019est pas fiable mais ce ne serait pas le pire. Car l\u2019authentification biom\u00e9trique requiert un mat\u00e9riel particulier, ne supporte pas la moindre erreur et constitue une menace pour la vie priv\u00e9e. Et l\u2019authentification par appareil mobile devient probl\u00e9matique si l\u2019on perd son t\u00e9l\u00e9phone.<\/p>\n

Voici quelques recommandations pour configurer un mot de passe le plus fiable possible\u00a0:<\/p>\n