OVH Cloud OVH Cloud

Question tres simple

3 réponses
Avatar
Ralph (c)
Bonsoir,

est-ce que un mot de passe de 128 caracteres fait exclusivement de
lettres minuscules et de chiffres est difficile a craquer?

Un exemple, ceci:

70xjnvtqead26o4l6e9f6r31e5y3212eo3qf3dim8htc470u0p72dpqw7yheg98vyh6c8xie4wopd969wz7uyeh8sc35mq83261drq6hp2pc3g23q3504i0b9b5r0l83

Auriez-vous une forme? J'ai eu des cours sur les statistiques et les
probas mais ca fait un gros gros bail...

En combien de fois je peux trouver cette suite exacte? en imaginant que
je doive tout chercher?

A la formule que vous me donnerez, je diviserais par /3 vu que j'ai par
nature beaucoup de chance.

Merci,

Ralph

3 réponses

Avatar
Sylvain
Ralph (c) wrote on 03/09/2005 22:37:
Bonsoir,

est-ce que un mot de passe de 128 caracteres fait exclusivement de
lettres minuscules et de chiffres est difficile a craquer?
[...]
En combien de fois je peux trouver cette suite exacte? en imaginant que
je doive tout chercher?


c'est une blague ?
(26 + 10)^128 était un calcul trop difficile ?

hors contexte, ce chiffre ne veut bien sur rien dire; le temps d'attaque
peut être nul ("memcmp" non balancé, sortant dès la 1ière diff.) ou
infini (transmission physiquement limitée + compteur d'essai avec
blocage définitif ou pour X heures).

Sylvain.

Avatar
BlueWhisper
Bonjour,

est-ce que un mot de passe de 128 caracteres fait exclusivement de
lettres minuscules et de chiffres est difficile a craquer?


Les mots de passes subissent souvent un hash. Ton mot de passe a 36^128
possibilités. Un hash de 512 bits (ce qui est beaucoup, en général c'est
plutôt 128 ou 160 bits) a moins de possibilités, ce qui fait un risque
de collision beaucoup plus grand que pour le mot de passe initial.

Pour info:

36^128 16096079122395561512061763913577304064976913480336184419870793713264
27766264788481164753730919506711849467139677286338503607045116621084
4912750004569643271101628982439604781505910612662005364378566656

2^512 13407807929942597099574024998205846127479365820592393377723561443721
76403007354697680187429816690342769003185818648605085375388281194656
9946433649006084096

Cordialement,

BlueWhisper

Avatar
Ralph (c)
Je sais que je ne suis pas dans le bon groupe mais ma question est
relative aux clefs pre-echangees lorsque tu configure un VPN entre deux
sites. Sur Cisco PIX, le "isakmp key" est long jusqu'a 128 caracteres et
je me demandais si cela etait suffisant. Dans le setup que j'ai fait,
(26 + 10) exp 128 me semble suffisant que pour etre detecte si un
attaquant essaie de craquer ma phase 1.

Merci!

/ralph


Bonjour,


est-ce que un mot de passe de 128 caracteres fait exclusivement de
lettres minuscules et de chiffres est difficile a craquer?



Les mots de passes subissent souvent un hash. Ton mot de passe a 36^128
possibilités. Un hash de 512 bits (ce qui est beaucoup, en général c'est
plutôt 128 ou 160 bits) a moins de possibilités, ce qui fait un risque
de collision beaucoup plus grand que pour le mot de passe initial.

Pour info:

36^128 > 16096079122395561512061763913577304064976913480336184419870793713264
27766264788481164753730919506711849467139677286338503607045116621084
4912750004569643271101628982439604781505910612662005364378566656

2^512 > 13407807929942597099574024998205846127479365820592393377723561443721
76403007354697680187429816690342769003185818648605085375388281194656
9946433649006084096

Cordialement,

BlueWhisper