Activité pratique

Quel est le degré de sécurité de votre mot de passe ?

Serrure à combinaison

Imaginez une serrure à combinaison comme celles de l'image ci-dessus. Supposons que nous ne connaissions pas la combinaison pour ouvrir cette serrure, mais que nous devions l'ouvrir pour accéder à quelque chose d'important. Notez différentes idées sur la manière dont vous pourriez ouvrir la serrure, puis comparez-les à la liste ci-dessous.

Nos idées pour ouvrir la serrure

• Essayez des combinaisons aléatoires. Il se peut que vous soyez chanceux et que vous deviniez le mot de passe en quelques secondes, mais il est fort probable que vous ayez du mal à garder la trace des chiffres que vous avez essayés et que cela vous prenne beaucoup de temps.

• Passez méthodiquement en revue chacune des combinaisons. Cette technique, appelée "Attaque par force brute", implique de considérer et de tester chacune des options possibles jusqu'à ce que la bonne soit trouvée.

• Détruisez la manille à l'aide d'un outil. Cette méthode n'est pas très efficace, car vous perdez votre serrure et vous devez disposer de l'outil adéquat.

• Appeler un serrurier pour qu'il ouvre la serrure à votre place. Cette option est coûteuse et prend du temps.

Nous pouvons utiliser cette activité pour commencer à réfléchir à la manière dont quelqu'un peut découvrir notre code ou notre mot de passe. Nous pourrions réduire les options à :

1. Essayez toutes les combinaisons jusqu'à ce que vous trouviez la bonne.

2. Utilisez votre savoir-faire ou celui de quelqu'un d'autre pour ouvrir la serrure sans connaître la combinaison.

Verrouillage numérique ou mot de passe

Reprenons le même concept que celui de la serrure à combinaison, mais dans le monde numérique. Passez en revue chacun des exemples et voyez à chaque étape comment le processus s'accélère.

Réfléchissez et testez différentes idées dans le cadre de chacun des programmes ci-dessous afin d'améliorer le processus, soit en le rendant plus rapide, soit en le rendant plus fiable ou plus adaptable.

Détermination manuelle du code

Cliquez sur l'image ci-dessus et essayez de deviner le mot de passe en utilisant n'importe quelle méthode à votre disposition.

Indice : il existe un moyen de voir le code de cette application. Pouvez-vous le trouver ?

Détermination automatisée du code

Cliquez sur l'image ci-dessus et laissez le programme s'exécuter. Il est conçu pour passer méthodiquement en revue toutes les combinaisons jusqu'à ce que la bonne soit trouvée.

Notez le temps qu'il vous a fallu pour trouver le code.

Recherche automatique - Plus rapide et plus souple

Cette version est plus rapide que les précédentes et permet également à l'utilisateur de saisir jusqu'à huit chiffres.

Essayez de trouver le même nombre que dans l'activité précédente et comparez le temps nécessaire.

Qu'avons-nous appris ?

Nous avons appris qu'avec suffisamment de temps et de ressources, par exemple des compétences en matière de crochetage de serrure dans le cas de la serrure à combinaison et des compétences en matière de codage dans les exemples numériques, il est possible de trouver n'importe quelle combinaison.

Cela signifie-t-il que nous sommes à la merci d'agents malveillants en ce qui concerne la sécurité de nos mots de passe ? Pas du tout. Dans la prochaine section, nous aborderons trois techniques pour vous protéger et protéger vos informations.

💻 Optionnel : Coder un chercheur de mot de passe - Scratch - micro:bit - p5.js - web

Voici différentes façons de coder un outil de recherche de mot de passe en utilisant différents langages et techniques informatiques.

• Scratch trouver_le_code_manuel.
• Scratch trouver_le_code_auto.
• micro:bit Manual and Auto Search.
• p5.js Manual Search.
• p5.js Auto Search.
• Code pour l'application Web en utilisant HTML, CSS, JavaScript.
• Application Web HTML, CSS JavaScript.

🤿 Optionnel : Approndir vos connaissances- Attaques par force brute

Une attaque par force brute ressemble à un jeu de devinettes numériques dans lequel un ordinateur tente de déchiffrer un code secret ou un mot de passe en essayant toutes les combinaisons possibles jusqu'à ce qu'il trouve la bonne. C'est un peu comme essayer de déverrouiller le cadenas du vélo de votre ami sans en connaître la combinaison.

Voici comment cela fonctionne :

1. Chaque combinaison : Imaginez que vous ayez un antivol de vélo à trois chiffres. Une attaque par force brute commencerait par 000, puis 001, 002, 003, et ainsi de suite jusqu'à 999. Cela fait 1 000 combinaisons possibles !

2. Temps perdu : Les attaques par force brute peuvent prendre beaucoup de temps parce qu'elles passent en revue toutes les combinaisons une à une. C'est comme si vous essayiez toutes les clés du monde jusqu'à ce que vous trouviez celle qui correspond à l'antivol du vélo de votre ami.