L'attaque par force brute, dans le domaine de la cybers\u00e9curit\u00e9, est une m\u00e9thode d'essais et d'erreurs utilis\u00e9e par les attaquants pour acc\u00e9der \u00e0 des comptes, des syst\u00e8mes ou des donn\u00e9es crypt\u00e9es en v\u00e9rifiant syst\u00e9matiquement toutes les cl\u00e9s ou mots de passe possibles jusqu'\u00e0 ce que le bon soit trouv\u00e9. Bien qu\u2019il s\u2019agisse d\u2019une strat\u00e9gie simple, son efficacit\u00e9 potentielle ne doit pas \u00eatre sous-estim\u00e9e.<\/p>\n
Le concept d\u2019attaque par force brute est aussi ancien que le concept de chiffrement lui-m\u00eame. La premi\u00e8re forme connue de cryptage, le chiffre de C\u00e9sar, utilis\u00e9 par Jules C\u00e9sar dans ses correspondances priv\u00e9es, \u00e9tait \u00e9galement vuln\u00e9rable \u00e0 une attaque par force brute, car il n'y avait que 25 cl\u00e9s possibles \u00e0 v\u00e9rifier. Le terme \u00ab attaque par force brute \u00bb lui-m\u00eame est apparu avec l\u2019av\u00e8nement des ordinateurs modernes, qui ont permis d\u2019essayer un grand nombre de cl\u00e9s dans un laps de temps relativement court. La m\u00e9thode a depuis gagn\u00e9 en notori\u00e9t\u00e9, devenant une pr\u00e9occupation cruciale dans le d\u00e9veloppement de tout syst\u00e8me de s\u00e9curit\u00e9 ou cryptographique.<\/p>\n
Une attaque par force brute n\u2019exploite aucune faiblesse de l\u2019algorithme de chiffrement lui-m\u00eame. Au lieu de cela, il profite du fait que l\u2019espace cl\u00e9 (le nombre total de cl\u00e9s possibles) est fini. En essayant syst\u00e9matiquement toutes les combinaisons possibles, avec suffisamment de temps et de puissance de calcul, il est th\u00e9oriquement possible qu'une attaque par force brute trouve la bonne cl\u00e9.<\/p>\n
Cependant, l\u2019efficacit\u00e9 d\u2019une attaque par force brute d\u00e9pend en grande partie de la longueur et de la complexit\u00e9 de la cl\u00e9. Par exemple, une cl\u00e9 de chiffrement d\u2019un caract\u00e8re n\u2019offre qu\u2019un petit nombre de possibilit\u00e9s, ce qui rend une attaque par force brute triviale. D\u2019un autre c\u00f4t\u00e9, une cl\u00e9 de longueur 16 compos\u00e9e d\u2019un m\u00e9lange de lettres majuscules et minuscules, de chiffres et de caract\u00e8res sp\u00e9ciaux aurait un nombre astronomique de possibilit\u00e9s, rendant une attaque par force brute irr\u00e9alisable sur le plan informatique avec la technologie actuelle.<\/p>\n
\u00c0 la base, une attaque par force brute implique les \u00e9tapes suivantes\u00a0:<\/p>\n
Dans le cas d\u2019une tentative de d\u00e9chiffrement d\u2019un mot de passe, chaque \u00ab cl\u00e9 \u00bb serait un mot de passe possible. Les attaques modernes par force brute utilisent souvent des dictionnaires de mots de passe courants, suivis d'une g\u00e9n\u00e9ration syst\u00e9matique de tous les mots de passe possibles si l'attaque par dictionnaire \u00e9choue.<\/p>\n