human
Comment casser un mot de passe ? Continuez-vous à deviner ? Quelle est la pertinence de la force du mot de passe s'il ne s'agit que d'un mot aléatoire ? Si 'fromage' était mon mot de passe, qui le devinerait, même sans les chiffres et les signes dollar, etc. ? Explique comme si j'avais cinq ans.
gpt
Quatre choses , principalement de légères corrections ( IMO ) de ce que d' autres personnes ont dit : La première méthode est [ l' ingénierie sociale ] ( URL_0 ) : inciter les gens à vous donner leur mot de passe ( ou à faire d' autres choses qu'ils ne sont pas censés faire ) . Vous voulez pirater les ordinateurs d' Acme Inc . Alors trouvez le nom et le numéro de téléphone d' une personne non technique dans l' entreprise , et appelez - la : « Salut , je suis le nouveau gars du support informatique de votre entreprise , et J'ai besoin que vous me donniez votre mot de passe pour que je puisse installer une mise à jour d'urgence de l'antivirus. personnes à la fois qu'une à la fois . La deuxième méthode générale consiste à deviner . L' astuce pour deviner efficacement , cependant , consiste à essayer des mots de passe probables avant d' essayer des mots de passe improbables . Cela comporte quelques variantes : * Utilisez les connaissances sur la victime visée pour deviner les mots de passe probables . Par exemple , " L' anniversaire de Joe est le 27 mai 1988 , donc je vais essayer des variantes de cela . " Ce type de devinette est généralement fait à la main . * Utilisez des hypothèses générales sur les mots de passe les plus probables . de ( a ) en utilisant des mots du dictionnaire , ( b ) des variantes simples de mots du dictionnaire ( changer les lettres en chiffres ) , ( c ) fréquences de combinaisons de lettres ( " batedima " est une combinaison de lettres plus probable que " gajhhhhha " ) , etc . Ce type de devinette est généralement automatisé en tant que programme informatique et fonctionne mieux lorsqu'il est combiné avec la troisième technique (juste en dessous). Troisième technique : voler une base de mots de passe. Celui-ci est facile à mal comprendre, car même si cela semble vous donner le mot de passe de tout le monde, toute base de données de mots de passe bien conçue utilise un code secret presque incassable pour les mots de passe. Mais la chose vraiment intéressante que vous pouvez faire si vous volez la base de données de mots de passe est que vous pouvez deviner les mots de passe de *tous* les utilisateurs en même temps. La façon dont cela fonctionne est que vous faites une supposition , puis vous encodez la supposition de la même manière que la base de données , et vérifiez si des utilisateurs correspondent . Comment voler la base de données de mots de passe ? Eh bien , vous pouvez utiliser l' ingénierie sociale pour cela , mais une autre façon est la quatrième technique : les exploits . Découvrez les bugs du logiciel serveur qui vous permettront d'entrer sans mot de passe.