Force brute : Brute-force attack (recherche exhaustive)
Cryptographie
Attaque qui essaie une à une toutes les valeurs possibles d'un secret (clé, mot de passe) jusqu'à trouver la bonne, sans exploiter la moindre faiblesse de l'algorithme. Pour une clé de n bits, elle coûte au pire 2^n essais (2^(n-1) en moyenne) et sert d'étalon au niveau de sécurité.
L'étalon de la cryptanalyse : Une primitive bien conçue n'offre aucun raccourci plus rapide que la force brute : son niveau de sécurité égale alors la taille de sa clé. Dès qu'une attaque fait mieux, on parle de cassage, même si elle reste irréalisable en pratique.
Hors ligne ou en ligne : Avec un hachage ou un chiffré dérobé, l'attaquant teste hors ligne, à la vitesse de ses cartes graphiques. En ligne, chaque essai passe par le serveur, que la limitation de débit et le verrouillage de compte freinent fortement.
Le vrai espace de recherche : Le coût dépend de l'entropie réelle du secret, pas de sa longueur affichée : un attaquant commence par les dictionnaires et les motifs courants. La politique de mots de passe la plus exigeante produit surtout des « Printemps2026! », que les attaquants testent bien avant les mots de passe vraiment aléatoires.
Ralentir chaque essai : Les fonctions de dérivation de mot de passe (Argon2, scrypt, bcrypt) rendent chaque essai coûteux en calcul et en mémoire, ce qui multiplie le temps total. Contre une clé aléatoire de 128 bits, inutile de ralentir quoi que ce soit : 2^128 essais suffisent à décourager.
Explication de la marmotte
Imagine que tu as oublié le code à quatre chiffres de ton cadenas de vélo. Tu peux essayer 0000, puis 0001, puis 0002, et continuer jusqu'à ce qu'il s'ouvre. C'est ça, la force brute : tout essayer, sans astuce, en comptant seulement sur la patience. Avec quatre chiffres, ça prend une soirée. Mais chaque chiffre ajouté multiplie le nombre d'essais par dix. Avec un code assez long, même un ordinateur ultrarapide qui tournerait pendant des milliards d'années n'aurait pas fini. C'est pour ça que les secrets bien protégés sont très longs et tirés au hasard.
Où ce terme est utilisé
- Évaluer la force d’une protection (6 occurrences)
- Comprendre la cryptanalyse sans perdre le fil pratique (4 occurrences)
- RDP exposé sur Internet : risques, durcissement et détection (4 occurrences)
- Flux par code d'appareil : l'autorisation sur la télévision, et son hameçonnage (3 occurrences)
- Arrêter de faire changer les mots de passe tous les trois mois (2 occurrences)
- Comment contourner un rate limit par rotation d’en-têtes (2 occurrences)
- DLP prévention des pertes de données : détection et limites (2 occurrences)
- ASLR DEP NX canaries et CFI contre les exploits mémoire (1 occurrence)
- Cairn, un moteur multi-agents de recherche dans un espace d'états (1 occurrence)
- Comment auditer la responsabilité partagée cloud (1 occurrence)