Robustesse des mots de passe et messages d’hameçonnage
InformatiqueSécurité et éthique numériques11–12 ans
Utilisez-la avec votre classe : vos élèves l’ouvrent par un lien ou un QR code, sans créer de compte.
À suivre dans Sécurité et éthique numériques
Tapez un mot de passe : le programme compte les jeux de caractères utilisés (minuscules, majuscules, chiffres, symboles), calcule le nombre de combinaisons à essayer, R puissance L, puis le divise par la vitesse d’essai pour obtenir le temps de cassage. Les élèves voient aussitôt pourquoi ajouter un caractère, ou un type de caractère de plus, fait bondir ce temps. Un second mode permet de cliquer sur les indices suspects de messages d’hameçonnage pour apprendre à repérer les arnaques en ligne.
Leçon : Cybersécurité : choisir un mot de passe robuste, protéger ses comptes et reconnaître les arnaques en ligne
Ce qu’elle montre
Une attaque par force brute essaie toutes les chaînes possibles jusqu’à trouver la bonne. Un mot de passe de longueur L formé à partir de R caractères possibles (26 minuscules, 26 majuscules, 10 chiffres, 33 symboles) admet R^L combinaisons ; en divisant par la vitesse d’essai de l’attaquant, on obtient le temps nécessaire pour toutes les essayer. Chaque caractère supplémentaire multiplie ce temps par R, alors qu’un nouveau type de caractère augmente seulement R : la longueur compte donc le plus. Le second mode apprend à repérer les indices d’hameçonnage : urgence, faux gains, liens suspects, demandes de code OTP.
Mode d’emploi
Partez du Mot de passe de départ et lisez le détail de R, L et du temps. Ajoutez un caractère, puis à la place un nouveau type de caractère, et comparez la hausse du temps. Cliquez sur Mot de passe faible puis sur Proposer un mot de passe fort pour comparer leurs listes de contrôle, et augmentez la Vitesse d’essai de l’attaquant pour simuler un matériel plus rapide. Ouvrez enfin l’onglet Hameçonnage, faites cliquer les élèves sur les passages suspects, puis discutez chaque indice avec Voir la réponse.
Paramètres modifiables
- Mot de passe de départ
- Vitesse d’essai de l’attaquant 1–10000 millions d’essais/s
- Longueur minimale jugée sûre 6–20 caractères
- Contenu Estimer le temps de cassage, Repérer les messages d’hameçonnage
- Afficher les conseils de mot de passe
Questions à explorer
- Pourquoi le mot de passe de départ est-il faible alors qu’il mélange lettres et chiffres ?
- D’après R^L, qu’est-ce qui augmente le plus le temps de cassage : ajouter un caractère ou un nouveau type de caractère ?
- Quels indices dans un message d’hameçonnage doivent vous arrêter avant de cliquer sur un lien ou de répondre ?
