Bah de toutes manières, le générateur fourniraient des chaînes de caractères totalement aléatoires, non ? Et les hackers ne seront pas censés être au courant des utilisateurs de ce truc...

ça affecte pas tant que ça mon patrimoie neuronal, ça va

• fournirait, ouch

Oui Maxence, tout serait fait de manière purement aléatoire, caractère par caractère. Donc faudrait vraiment (s)avoir décodé le paramètre "Random" du C# pour espérer trouver quelque chose.

| https://www.jeuxvideo.com/forums/1-15-45208007-3603-0-1-0-cascade.htm#message_52890384
| Citation de _Roxas97_, 18 mai 2013 à 16:29:41
| « Bon bah y a déjà plus rien à récupérer...
|
| Nan mais Damien, je veux dire qu'ils peuvent utiliser ça pour faire des mdps randoms et les tester sur des comptes au pif. »

Ah oui, dis comme ça je comprends mieux !
Mais non, théoriquement c'est justement parce que c'est aléatoire (avec des centaines de milliards de possibilités) qu'il y a peu de chance que ça se produise.

Bah ouais faudrait qu'ils essaient des combinaisons pendant des années pour pouvoir craquer un mdp un tant soi peu sophistiqué.

Oui mais sauf que les mecs qui voudront tester ça ne sauront pas qui l'utilise. De plus, c'est - comme l'a dit Damien - la génération aléatoire Microsoft, ils n'utilisent pas des caractères de données de l'entreprise. Et même si c'était le cas, faut vraiment avoir de la chance (ou de la malchance pour le gars) pour que :

- La cible ait utilisé ce générateur.
- Que l'association de caractères corresponde.

Les caractères ne sont pas à 100% aléatoires Damien, si ? Normalement, ça réutilise des données de l'entreprise.

Charles ==> C'est du bruteforcing, et certains sites sont immunisés. L'année dernière, quand je me connectais sur les comptes de Cronomaster, Paic et Lorient, je devais taper un CdC car le cookie de ces comptes n'était pas actif dans mon navigateur. Ensuite, quand t'essayes plusieurs fois une association pseudonyme/mot de passe erronée, un captcha apparaît, et ce captcha est - à priori - jusqu'ici, inviolé.

Perso je m'en fous de ma vie sexuelle future, mais à un point...

Limite si je suis puceau à 25 ans je m'en tape

Même avec la limite foireuse de JVC et ses 12 caractères max pour un mot de passe, il y aurait 1 quintillion de possibilités.
http://fr.wikipedia.org/wiki/Quintillion

Soit environ 37 ans pour le décoder avec 4 milliards d'essai par seconde.

Après, c'est purement théorique, naturellement. Mais si on ajoute ça avec le peu de chance de tomber sur un pseudo ayant utilisé mon générateur, c'est une technique qui ne pourrait pas profiter à un hackeur je pense. Il y perdrait trop de temps.

Oui je sais ce que c'est le bruteforcing, mais justement son efficacité baisse exponentiellement en fonction de la complexité du mot de passe en théorie.

Bien sûr Charles. Après, tu peux augmenter tes chances en renseignant un dictionnaire de caractères.

Ah et ouais si on installe un captcha viable ça renforce au triple l'inviolabilité du système, je sais même pas si il y a des logiciels pirate très sophistiqués pour les déjouer.

Ouais bon y'a plein de possibilités des deux côtés, c'est du bon sens, je suis absolument pas un expert en la matière.

"Les caractères ne sont pas à 100% aléatoires Damien, si ? Normalement, ça réutilise des données de l'entreprise. "

Ben en fait, mon idée est de prendre une variable qui va de 1 à x, avec une valeur attribuée aléatoirement à chaque fois, pour ensuite la transformer en caractère selon sa valeur.
Par exemple, de 1 à 9 ce seront les chiffres, de 10 à 36 les lettres majuscules... etc (c'est un exemple ).

Je lis le message de suite, Roxas !

Je pige rien, j'aime ça.

| https://www.jeuxvideo.com/forums/1-15-45208007-3604-0-1-0-cascade.htm#message_52890553
| Citation de _Roxas97_, 18 mai 2013 à 16:38:06
| « Nan mais que, l'utilisateur aient utilisé le logiciel ou non, on s'en fou, non ? »

Précisément, c'est pour ça que je dis que le problème viendra pas de mon application.

Charles ==> Des logiciels pirates ? Bah c'est juste de la reconnaissance optique de caractères. Tu renseignes à ton script toutes les combinaisons de caractères possibles, ensuite y a la partie un peu plus complexe qui reconnaît l'ossature des caractères (en ignorant au maximum les formes et couleurs parasites) et qui compare avec toutes les combinaisons possibles. C'est pas du piratage.
Et sinon, il y a même une protection au niveau des cookies, donc bon...
Et un blocage IP, mais ça, c'est que uniquement si un utilisateur ouvre une trop grande quantité de sockets en une temps x.

Ah ouais Damien, pas bête du tout.

• • ** un temps x.

Damien, tu m'as accepté sur FB ?

Rien reçu.