TENDANCES
Comparateur
- AUTO
KultureGeek Actualité Windows, macOS et Linux Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Windows : un mot de passe de huit caractères cassé en moins de 6 heures
Une grappe de serveurs embarquant 25 GPU Radeon d’AMD, voila la config qu’il a fallu avoir pour craquer un mot de passe Windows en quelques heures. Une opération qui soulève des questions sur l’efficacité de l’algorithme de hachage du protocole NTLM utilisé par Microsoft depuis la sortie de Windows Server 2003.
Il aura fallut 5,5 heures pour casser par force brute pour trouver un mot de passe Windows long de huit caractères. cela représente 348 milliards d’essais à la seconde et près de 7 millions de milliards d’essais en 5h30. Assez pour deviner n’importe quelle combinaison de huit caractères exploitant des majuscules, des minuscules, des chiffres et des caractères spéciaux. La démonstration a eu lieu lors de la conférence Passwords^12 à Oslo en Norvège.
Si 5h30 sont un résultat impressionnant en force brute, il augmente exponentiellement avec des caractères supplémentaires : Avec l’ajout d’un caractère supplémentaire, il faut 500 heures pour casser un mot de passe. Avec 10 caractères, il faut compter cinq ans et quatre mois.
2 commentaires pour cet article :
Les derniers articles
L’app Facebook Messenger n’est plus disponible sur PC et Mac
L’application de Facebook Messenger sur les PC Windows et Mac n’est plus disponible à partir de ce 15 décembre 2025. Les...
Google arrête son service indiquant si vos données ont fuité sur le dark web
Dans un e-mail envoyé aux utilisateurs, Google annonce que son outil de rapport sur le dark web va fermer ses portes au début de 2026....
Deus Ex Remastered est repoussé indéfiniment après une levée de boucliers des fans
Annoncé durant le mois de septembre 2025, Deus Ex Remastered devait remettre au goût du jour l’un des monuments du jeu vidéo...
Stranger Things saison 5 volume 2 : la bande-annonce est enfin arrivée
La bande-annonce du volume 2 de la saison 5 de Stranger Things vient d’être dévoilée, offrant un aperçu intense de la...
Tesla pris la main dans le sac à truquer les performances de ses robots Optimus
Tesla avait organisé pour l’Art Basel Miami Beach ce week-end un événement éphémère baptisé «...
Les bons plans live 24h/24
MySims : Collection Cosy PS5| Jeu Vidéo | Français
CODE VEIN II (PS5)
Towa and the Guardians of the Sacred Tree (SWITCH)
Samsung Téléviseur TQ65QN95D 65" (65 Pouces) Neo QLED 4K Smart TV 2024
Playstation Sony, Manette 5 officielle DualSense, Sans fil, Batterie rechargeable, Bluetooth, Compatible avec PS5 et PC, Couleur : Volcanic Red
Apple Watch Ultra 2 (49 mm GPS + Cellular) Montre de Sport connectée avec Boîtier en Titane Noir et Boucle Alpine Vert foncé (Small). Suivi de l’activité, GPS Haute précision, Neutre en Carbone
CORSAIR RS120 120mm Ventilateurs PWM – Connexion Daisy-Chain – Faible Bruit – Roulement à Dôme Magnétique – Paquet Triple – Noir
Bose QuietComfort Headphones, Casque sans fil immersif à réduction de bruit, Casque supra-aural Bluetooth avec micro intégré d’une autonomie allant jusqu’à 24 heures, Bleu Crépuscule - Édition Limitée
Four encastrable pyrolyse SAMSUNG NV7B4430ZAB - Noir - Inox - 76L- 59,5Lx59,6x57P
Microsoft Surface Laptop | Copilot+ PC | Ecran Tactile 13.8” | Snapdragon® X Elite | 16Go RAM | SSD 512Go | Dernier Modèle, 7ème Edition | Platine
Cubasis 3 - DAW & Music Studio
Musique
Wallax - Wallpaper Editor
Utilitaires
Coffee Inc 2
Jeux
Coffee Inc: Business Tycoon
Jeux
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Arbres et arbustes en poche
Références
This Is the Police 2
Jeux
Diapason Pro
Musique
La bataille de la planète des singes
Action et aventure
Les évadés de la planète des singes
Thriller
La planète des singes
Action et aventure
Le secret de la planète des singes
Action et aventure
La conquête de la planète des singes
Action et aventure
Amour & Turbulences
Romance
Les chroniques de Riddick: Pitch Black (2000)
Action et aventure
Ninja Turtles: Teenage Years
Action et aventure
Pour ce qui est des mots de passe hors Active Directory, donc hors entreprise de plus de 30/50 postes sérieuse sur le plan de l’informatique, il est de toute façon plus rapide de casser la SAM locale (on va dire 10 minutes, le temps de booter sur la machine).
Donc j’ai envie de dire, l’exploit est intéressant, mais de là à l’associer à Windows, ou à un échec de Windows, je ne suis pas convaincu. Par contre, voir ce problème sur des sites ou applications qui n’ont pas ces possibilités de sécurité oui.
Même si cela à un intérêt : cela montre l’importance d’avoir un mot de passe complexe avec plus de 8 caractères.