Brute Force Attack (Force brute — hacking)

Définition

Une attaque par force brute consiste à tester systématiquement toutes les combinaisons possibles de credentials (mots de passe, clés cryptographiques, PINs) jusqu'à trouver la bonne. La variante classique pure est souvent complétée par des approches plus efficaces : l'attaque par dictionnaire utilise des listes de mots courants, l'attaque par règles applique des transformations (majuscules, chiffres en suffixe), et l'attaque hybride combine les deux. Des outils spécialisés comme Hydra, Medusa ou Hashcat (pour les hachages offline) permettent des millions de tentatives par seconde selon le protocole cible. La protection repose sur la politique de verrouillage de compte (account lockout), le rate limiting, le MFA (authentification multi-facteurs) et l'utilisation d'algorithmes de hachage lents comme bcrypt, Argon2 ou scrypt qui ralentissent les attaques offline. Le credential stuffing représente une évolution sophistiquée exploitant des bases de données de credentials compromis issus de fuites précédentes.