Twitter vient de bannir quelques 370 mots de passe au niveau de sécurité beaucoup trop faible. La liste complète des mots de passe mis de côté se trouve ici. Enfin, en même temps, si on regarde rapidement cette liste, on se dit que dans tous les cas de figure, utiliser « aaaaaa », « cheese » ou « stupid », c’était quand même faire preuve d’un comportement « ouf-malade », à la base…
Voilà ce qui arrive quand on colle azerty en tant que mot de passe pour tous ses comptes…
![[VDS] Microsoft Zune HD](http://www.journaldugeek.com/files/2012/02/IMG_0237-39x39.jpg)
![[VDS] Samsung Galaxy Tab 10.1, sous blister](http://www.journaldugeek.com/files/2012/02/galaxytab-39x39.jpg)
![[Vds] Archos 70it 8Go](http://www.journaldugeek.com/files/2012/02/IMG_1217-39x39.jpg)
![|Vds] BlackBerry Bold 9780](http://www.journaldugeek.com/files/2012/02/IMG_1216-39x39.jpg)
Le Journal du Geek
pharmatam
29 déc, 2009, 16:26 #1la prochaine qu’ils font ça chez twitter, ils n’auront qu’à m’envoyer un FAX !
zaephyr
29 déc, 2009, 16:27 #2boumer
29 déc, 2009, 16:30 #3litea
29 déc, 2009, 17:02 #4Quelqu'un
29 déc, 2009, 17:20 #5mhd
29 déc, 2009, 17:24 #6Wookerz
29 déc, 2009, 17:48 #7Qwerty oui mais pas Azerty…
M’enfin, Twitter en Français c’est encore tout neuf, donc CQFD.
Klesk
29 déc, 2009, 17:54 #8GuidEmpty
29 déc, 2009, 20:11 #9Hadrien
29 déc, 2009, 22:05 #10Y a même des mots de passe doublement banni, « asdfgh » est en 40 et 41ème place
. Par contre comme pour azerty, qsdfgh n’est pas banni. Faut s’attendre à ce qu’il publie une deuxième liste d’ici peu 
Sinon j’aime assez bien les mots de passe: sexsex ou vagina. C’est une belle source d’inspiration pr mes prochains mots de passe
refresh
29 déc, 2009, 22:11 #11Mouarf, j’suis tranquille avec les mien… 14 caractères et un bon mélange de chiffres, minuscules et majuscules… =)
Il y a quelques mots de passe bien con tout de même dans la liste… ^^
Akah
29 déc, 2009, 22:21 #12Ca me semble plutôt sage de la part de Twitter.
Fretch
29 déc, 2009, 22:30 #13+1 Hadrien
Kineas
29 déc, 2009, 22:44 #14Si je me gourre pas Klesk, la bruteforce c’est encore une autre technique, qui consiste à tester toutes les combinaisons possibles (genre A-AA-AAA-AAAA-AAAB-AAAC-AAAD etc)
Enikarion
29 déc, 2009, 23:04 #15En effet Kineas, Force Brute c’est par combinaison…une attaque avec une liste comme celle là serait une attaque dite « par dictionnaire » si je ne m’abuse.
Skippy
30 déc, 2009, 02:25 #16Non mais serieusement est ce que c’est si grave de se faire piraté son compte twiter? O.o
Tain on va twiter des trucs à ta place!
Klesk
30 déc, 2009, 03:49 #17@Kineas et Enikarion : La méthode brute force consiste a tester des mots de passe au lieu de chercher à les décrypter ce qui demande beaucoup plus de ressource. Les combinaisons A – AA – AAA etc font justement parti des fameux dictionnaires qui servent à tester les différentes combinaisons possibles. D »après vous, les applis qui permettent ces méthodes vont chercher les combinaisons où ?? Elles ne les génèrent pas, elles les prennent dans des dictionnaires :).
Les dico employés vont être triés en fonction de la cible potentielle et contiennent en général plusieures centaines de millier de mots de passe potentiels, voir plusieurs millions avec des combinaisons pouvant faire plusieures dizaines de caractères. On trouve ainsi des dico spécifiques à l’attaque des clés wep et wpa pour la france etc. C’est pareil pour le reste.
pspman80
30 déc, 2009, 09:21 #18Moi ya un truc que je pige pas là…les mots de passes sont censés être cryptés (minimum des choses étant en md5..), donc comment ils ont pu voir les mots de passe? Tout bon site qui se respecte crypte ses mots de passe (et parfois même les logins) donc comment on peut retrouver les mots de passe?
sté
30 déc, 2009, 11:34 #19« abc123″ est classé 19eme et 20eme mais aucune différence ….c’est étrange…..
Benji
30 déc, 2009, 12:27 #20Euh en fait pspman80 ils ont pas besoin de voir les mots de passes des utilisateurs, il suffit qu’ils hashent les passes qu’ils veulent bannir par exemple « azerty » donnera « ab4f63f9ac65152575886860dde480a1″ et là ils ont plus qu’a trouver dans leur base de donnée avec quels utilisateurs ca correspond et ils font le ménage !
Ah et « Minimum des choses étant en md5″ moi je pense qu’ils utilisent plutot minimum SHA1 c’est nettement mieux…
pspman80
30 déc, 2009, 14:23 #21Oui en effet, j’avais pas vu cela comme ça!
Pour le « minimum en md5″ j’entendais par la qu’il fallait que ce soit crypté même avec une solution moins efficace qu’un SHA1 par exemple.
cslevine
30 déc, 2009, 17:43 #22Et bien. Ca se durit de partout on dirait.
là c’est risible, ça concerne Twitter des gars qui se font zapper parce que leur mot de passe n’était pas niveau militaire niveau 5.
mais bientôt vous verrez , celui qui écira LOL en majuscules suivi de MDR, se fera :
1. bannir pour troll et écriture en majuscules
2. la police viendra perquisitioner chez lui pour vérifier s’il a pas écrit ZUT sur d’autres forums
pakalatak
31 déc, 2009, 15:16 #23Ah zut, Benji a trouvé mon mot de passe fétiche : ab4f63f9ac65152575886860dde480a1
Masterfoon
3 jan, 2010, 22:06 #24C’est vraiment des cons ! Certaines personne utilise peut être ce mot de passe pour autre chose !