Qui n’a jamais tapé un mot de passe vous vous êtes trompé et avez attendu jusqu’à ce que vous réalisiez que ce n’était pas accepté ? À un moment ou à un autre de notre vie, nous sommes tous confrontés à cette situation.
Et ce n’est pas une simple coïncidence si les mots de passe invalides mettent plus de temps à être rejetés que les mots de passe valides.
Dans un nouveau billet de blog de les fenêtresRaymond Chen, développeur dans l’entreprise depuis plus de 30 ans, a fourni quelques explications sur ce curieux phénomène.
Pourquoi les mauvais mots de passe mettent-ils plus de temps à être identifiés ?
As-tu remarqué? Le temps de vérification des mots de passe corrects et incorrects dans Windows est différent – Image : Reproduction
Selon Chen, deux raisons principales justifient ce retard dans le rejet des mots de passe invalides : un problème de sécurité et un processus de validation plus long.
La première raison est liée à sécurité adopté pour réduire l’efficacité des attaques dites par dictionnaire.
Ce type d’attaque vise à découvrir les mots de passe grâce à une série de tentatives impliquant des milliers, parfois des millions, de combinaisons possibles.
Si le rejet de mots de passe les mots de passe invalides étaient aussi rapides que l’acceptation de mots de passe valides, le temps nécessaire pour effectuer ces innombrables tentatives serait considérablement réduit.
« Par exemple, supposons que vous disposiez d’un dictionnaire de 75 000 mots et que les mots de passe soient acceptés ou rejetés en 100 millisecondes. Il faudrait un peu plus de trois heures pour essayer tous les mots de passe. Désormais, si le rejet des mots de passe invalides prenait 5 secondes de plus, le temps nécessaire pour effectuer une recherche complète dans le dictionnaire des mots de passe augmenterait jusqu’à plus de quatre jours », explique Chen.
Validation des mots de passe introuvables dans le cache
La deuxième raison du retard dans le rejet des mots de passe invalides est liée au processus de validation adopté par les ordinateurs.
Ce processus comprend deux étapes :
- Si le mot de passe saisi se trouve dans le cache de l’ordinateur (un type de mémoire temporaire qui stocke les données fréquemment utilisées), il sera validé immédiatement ;
- S’il n’est pas dans le cache, l’ordinateur doit contacter le contrôleur de domaine pour valider le mot de passe. Cette procédure est adoptée car le cache de l’ordinateur lui-même peut être obsolète.
Si un utilisateur a récemment modifié son mot de passe sur une autre machine, le cache de son ordinateur peut encore stocker l’ancien mot de passe.
Si l’ordinateur rejetait simplement le mot de passe qui n’était pas dans le cache, l’utilisateur ne pourrait pas accéder à son compte via un ordinateur qui a l’ancien mot de passe en cache.
Il lui faudrait attendre le temps nécessaire pour que l’ancien mot de passe soit remplacé dans le cache par le nouveau mot de passe fourni par le contrôleur de domaine.
Ainsi, la prochaine fois que vous saisirez un mot de passe erroné, rappelez-vous que le délai de rejet n’est pas un simple caprice du systèmemais une mesure de sécurité adoptée pour protéger vos informations contre les tentatives d’intrusion.
Soutenez notre effort ❤️
Si vous avez apprécié cet article, pensez à laisser un pourboire pour nous aider à continuer à publier du contenu de qualité.
