Mot de passe faible

Salut,


Depuis quelques jours, il y a une recrudescence de spams sur le site. Les spammeurs n'ont même pas besoin de créer un nouveau compte , ils se connectent à des comptes existant ayant un mot de passe faible (123456, azerty, koreus, ....).

Pour vous protéger et protéger le site, j'ai changé les mots de passe des comptes ayant un mot de passe faible. Donc si vous n'arrivez plus à vous connecter, il vous suffit de faire une demande de mot de passe perdu.

A+

@Koreus Si tu as besoin d'une bonne ressource pour identifier les mots de passe francophones courants, je te conseille celle-ci : https://github.com/danielmiessler/SecLists/blob/master/Passwords/richelieu-french-top5000.txt (Elle existe aussi en version top 20 000.)

Citation :

Intéressant ! Plusieurs curiosités là-dedans, comme de voir le n°126 aussi haut...?

Un peu déçu de voir que les Sébastien sont dans le top 100 des couillons.

Mon mot de passe à moi est très fort et impossible à trouver. C'est celui-ci: aTuyPlJ

La réputation des marseillais aussi... ^^

Ca veut dire que tu peux savoir nos MDP ?

@Drakkaru J'allais poster la même chose

@Drakkaru @CrazyCow Pas forcément : même s'ils sont stockés après hachage, il suffit d'appliquer le même algorithme de hachage à la base de mots de passe courants pour voir si le résultat est le même.

C'est vrai si ça trouve Koreus connais nos MDP...

Du coup je l'ai changé c'est : Grossecoquineseinslaiteuxdu94

A noter que de nouveau des comptes plus ou moins anciens se sont fait hack aujourd'hui et se sont mis à poster de la publicité..

Mon MDP est tellement fort que je ne m'en souviens plus !

M'en fout, j'au un séquenceur cryptographique:

@Adr1enb

Des pubs? Où ça ?

Citation :
Nul part, on (la modération) les a filtré pour la grande majorité (+ un signalement)

@-Flo- Mais du coup c'est comme ça qu'il a fais ou alors il a accès a nos MDP ?
Une réponse officielle serait pas mal !

edit : merci

@Drakkaru Non, les mots de passes sont cryptés.

Citation :

Une simple attaque par dictionnaire permet de contourner les mots de passe les plus courant.
De facto Koreus pourrait récupérer des mots de passe par cette méthode mais je doute qu'il aie vraiment que ça à foutre

Et pour info, tous les mots de passe sont obtenable c'est juste une question de ressource, d'où l'intérêt de mettre un mot de passe fort histoire de rendre l'investissement tellement pas rentable que les hackers laisse tomber.

Citation :
Idéalement ils doivent être salé avant mais je m'éloigne du sujet