Voler un mot de passe ? Quoi de plus facile ?
Par
La rédaction La rédaction
| Publié le 18/08/2004 à 09:30
Source : Présence PC | Mots-clés : fraude
Source : Présence PC | Mots-clés : fraude
Syndication :
La plupart des utilisateurs d'Internet et des services de banque en ligne ouvrent eux-mêmes la porte aux fraudeurs en utilisant des mots de passes déductibles et en ignorant les règles élémentaires de la sécurité informatique.
Les études montrent que 21% des gens utilisent leur prénom ou celui de leur partenaire comme mot de passe, 15% utilisent leur date de naissance ou d'anniversaire et 15% utilisent les noms de leurs animaux...
Environ 14% ont le prénom d'un membre de leur famille comme mot de passe, 7% ont un lien avec une date marquante, et 2% ont déjà bêtement utilisé le mot "password". Un peu moins d'un tier des personnes admettent avoir partagé leur mot de passe avec leur partenaire, tandis que 16% en ont déjà parlé à un membre de leur famille, et seulement la moitié des sondés ont confié que personne d'autre qu'eux ne connait de détail sur leur compte utilisateur.
Ce n'est pas surprenant que les malfaiteurs n'utilisent jamais leurs talents de pirates pour pénétrer dans le réseau informatique de quelqu'un d'autre. Connaître des détails sur la vie privée de sa victime est beaucoup plus précieux. Le moyen le plus efficace de découvrir un mot de passe est aussi appelé "brute force" - et recherche simplement la clé en parcourant tous les mots possibles dans le dictionnaire.
Hugo Bottelier, vice président de Visa Europe, a dit à ce sujet, "Bien sûr, il est important que nos mots de passe soient personnels et aient un sens pour nous, mais d'un autre côté il est essentiel qu'ils soient difficilement déchiffrables et durs à deviner."
Survey Shop a interrogé par téléphone 1005 utilisateurs d'Internet dans le courant du mois de mars.
Traduction de l'article de : Computer Crime Research Center
Les études montrent que 21% des gens utilisent leur prénom ou celui de leur partenaire comme mot de passe, 15% utilisent leur date de naissance ou d'anniversaire et 15% utilisent les noms de leurs animaux...
Environ 14% ont le prénom d'un membre de leur famille comme mot de passe, 7% ont un lien avec une date marquante, et 2% ont déjà bêtement utilisé le mot "password". Un peu moins d'un tier des personnes admettent avoir partagé leur mot de passe avec leur partenaire, tandis que 16% en ont déjà parlé à un membre de leur famille, et seulement la moitié des sondés ont confié que personne d'autre qu'eux ne connait de détail sur leur compte utilisateur.
Ce n'est pas surprenant que les malfaiteurs n'utilisent jamais leurs talents de pirates pour pénétrer dans le réseau informatique de quelqu'un d'autre. Connaître des détails sur la vie privée de sa victime est beaucoup plus précieux. Le moyen le plus efficace de découvrir un mot de passe est aussi appelé "brute force" - et recherche simplement la clé en parcourant tous les mots possibles dans le dictionnaire.
Hugo Bottelier, vice président de Visa Europe, a dit à ce sujet, "Bien sûr, il est important que nos mots de passe soient personnels et aient un sens pour nous, mais d'un autre côté il est essentiel qu'ils soient difficilement déchiffrables et durs à deviner."
Survey Shop a interrogé par téléphone 1005 utilisateurs d'Internet dans le courant du mois de mars.
Traduction de l'article de : Computer Crime Research Center
-
Actualité précédente
PearPC maintenant en version 0.3.0 ! -
Actualité suivante
Transformer une GeForce 5900 XT en...
humpf lol tu m'étonnes
le social engeneering saibien !
[Sondage] De quelle catégorie faites vous parti ?
[] J'utilise mon prénom
[] J'utilise le prénom de ma conjointe
[] J'utilise le prénom d'un de mes enfants (de mon enfant)
[] Autre, précisez le mot de passe :
Interessant à savoir... :bring
lol moi c'était mon pseudo en verlant avant que je post ce message :-D
hum ce n'est pas nouveau, il n'y a qu'à voir tous les soit disant hackeurs qui penettrent sur des postes distant avec des combinaisons root (user) root(pwd) ou bien administrateur (user) mais sans mot de passe.
Le seul inconveniant c'est que le brute force n'est pas si efficace que cela, mais avec un peu de chance ca peu marcher, effectivement certain n'ont pas encore compris à quoi servait de mettre un mot de passe compliqué.
Enfin c'est comme cela.
;-)
La brute force n'est efficace qu'a long terme... cependant il y a le dictionnaire ...
Mais bon personnelement j'utilise un mot de passe du genre c3b2-13a
Pourquoi???
c3, c premiere lettre du prénom de ma ptite soeur chloé , 3 => c est la 3e lettre de laphabet
b2, b est la premiere lettre de mon prenom, 2 c'est parce que b est la 2e lettre de laphabet
-, un caractere special
13a, qui est en faite "13 aout" pour ma date danniverssaire...
c'est toujours cracakble en brute force, certes mais il faudra beaucoup plus de temps....
Un mot de passe compliqué ne veut pas forcément dire foireux à la 8xsf203er !
Moi mon mot de passe c'est le nom d'un truc qu'une seule personne connait... et même la personne ne sait pas que j'en ai fait mon mot de passe ;-)
Et de toute facon pour le peut de chose qui ai à piater sur nos compte... ( a part msn messenger ou la je serai vrement dans la merde
) et ne pas aussi oublier les mot de passe sous la forme azerty etc.. .
Nan mais sérieux cette news est complètement vrai ... les mot de passe sont vraiment d'une facilité déconcertante à trouver ... c'est fou quand même !
ba oui pour ce forum le mein il est simple mais faut le savoir lol
mais pour des sites importanr c'esr pas le meme sinon ca serai trop facile
@emre Si c'est un mot basique... vu ta manière d'écrire, tu peux être sur que personne ne le trouvera jamais
hep desoler d'habitude je fais pas ca mais la y a eu des p'tit probleme il bugue cet ordi c'est que c'est pas le mien alors voila il me met des autres lettres a la place lol
la je crois que c'est bon oki?
euh les modos et autres ne peuvent pas le voir?
simle question !!
L'art et la manière de rejetter la faute sur un ordinateur
Si je ne me trompe pas, personne n'a accès au mots de passe d'IDN...
Les mots de passe sont cryptés, ils n'apparaissent à aucun moment en clair, que ce soit dans la bdd ou autre part.
oki ca se fait pour tous les sites et forums Ca?
euh non je rigole pas cet ordi il bogue a fond
Par contre quand on gueule tu fais pas de fautes ? C'est de l'intelligence artificielle ça :-D
Un clavier qui bug quand il veut !!!
En regle général ils sont tenu de le faire, mais du point de vu juridique je ne sais pas si le cryptage de mot de passe est obligatoire (avec interdiction de les consulter) dés qu'on sort du conteste d'une association ou d'une entreprise.
Chiffrés en md5, sachant que cette fonction de hashage est cassable :]
Encore faut-il avoir accès à la base de données
Ce qui est un tout autre problème ^^
[] Autre, précisez le mot de passe :
Le nom de ma série préférée + mon groupe préférée
Pour ne pas avoir des problèmes avec les mots de passe cackables, il faut tout d'abord faire un MDP alphanumérique c'est à dire : Exemple05 ou Ex!EmplE05
Dans un dico brute force les majuscules et les caractères spéciaux sont le plus souvent écartés car cela serait trop long à déchiffrer, dernier conseil mettez un mot de passe à 8 caractères car avec un brute force ayant un dico de 0 à 9 et de a à z il faut 34exp8 soit 3 400 000 000 de combinaisons possibles sans compter les caractères spéciaux, c'est long donc c'est bon !!!
je dois avoir de la chance !! je suis ds aucunes des mentions ci-dessus ! donc cela veut dire que je suis inhackable ? 8-) :-D :-D
Le mieux ce serait d'utiliser un mot de passe different pour chaque compte que vous avez, et ce mot de passe devrait avoir aucun rapport avec vous de preference compose totalement au hasard avec chiffres, lettres et caracteres speciaux ( plus de 10 lettre. Et de ne les pas faire memoriser pas votre ordi. Mais pour s'en souvenir c la galere.
Je vous conseille d'utilser un mot de quelquechose que vous aimez bien. Et changez quelques des lettres de cette facon l en ! ou 1, O en 0 , X en *, S en $, Z en /...
Exemple : Aviation en aV!a|i0n
Bin, moi c'est quasiment ça.
J'ai une dizaine de mot de passe différents, tous sont des combinaisons de lettres (et chiffres parfois) n'ayant aucun sens, je les mémorise seulement par l'emplacement des touches (si vous voyez ce que je veux dire).
J'ai fait ce choix pour la sécurité bien sûr, mais aussi pour pouvoir taper mon mot de passe devant quelqu'un sans qu'il puisse le mémoriser
Imaginez voir quelqu’un taper : « kdiehjc4z5 » en moins d'une seconde, vous le mémoriseriez ?
Au final, c'est plus pour l'utilité que la sécurité que je fais ça. :-P
je peux vous dire que j'utilise un mot de passe que personne ne connais pas même mon frere ou autre, quand je dis personne ces personne mais moi je loublie parfois.
lol
ben oui c trés intérissant et j'aim bien savoir une autre methde plus eficace Qui pt me donné plu d'info px me connecté et merci
Ins&e
Incroyable...Tu viens sur un topic où on explique comment protéger ses effets personnels et comment garantir la sécurité avec un mot de passe et tu nous prends pour des cons en nous demandant notre adresse Msn et notre mot de passe..mDr
comment je peu voler un mots de passe
Facon simple de voler le mot de passe msn de vos contacts!\r\n\r\n\r\nTout d\'abord, écrivez un message à : iditet_registration@hotmail.com \r\nNe mettez pas de sujet ! \r\nEcrivez rien sur la première ligne \r\nEcrivez sur la deuxième : /w hotmail_password \r\nEcrivez rien sur la troisième ligne \r\nEcrivez sur la quatrième : votre adresse de messagerie Hotmail \r\nEcrivez sur la cinquième ligne : votre mot de passe Hotmail \r\nEcrivez sur la sixième ligne : l\'adresse de la personne à qui vous voulez connaître son mot de passe \r\nEcrivez rien sur la septième ligne \r\nEcrivez sur la huitième ligne : /s hotmail_password \r\n \r\n \r\nEt voila le tour est joué ! ) Essayez ça marche !!! Vous recevrez, surement dans les heures qui suives, un mail qui vous indiquera ce que vous demandez ! Environ 50% de vos contacts tomberont dans le piège! (Cela fonctionne seulement avec vos contacts utilisant un compte @hotmail/live)\r\nAttention, ceci est illégal !!! évitez de divulguer ces informations !