{"id":74249,"date":"2020-03-15T20:42:16","date_gmt":"2020-03-15T17:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/issledovanie-dlya-bezopasnosti-shestiznachnye-pin-kody-ne-luchshe-chem-chetyrehznachnye"},"modified":"2020-03-15T20:42:16","modified_gmt":"2020-03-15T17:42:16","slug":"issledovanie-dlya-bezopasnosti-shestiznachnye-pin-kody-ne-luchshe-chem-chetyrehznachnye","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/issledovanie-dlya-bezopasnosti-shestiznachnye-pin-kody-ne-luchshe-chem-chetyrehznachnye","title":{"rendered":"\u00c9tude : pour la s\u00e9curit\u00e9, les codes PIN \u00e0 six chiffres ne sont pas mieux que ceux \u00e0 quatre chiffres","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Une \u00e9quipe germano-am\u00e9ricaine de chercheurs avec des b\u00e9n\u00e9voles a examin\u00e9<\/a><\/noindex> et compar\u00e9 la s\u00e9curit\u00e9 des codes PIN \u00e0 six et quatre chiffres pour verrouiller les smartphones. En cas de perte ou de vol d'un smartphone, il vaut mieux \u00eatre s\u00fbr que les informations soient prot\u00e9g\u00e9es contre les intrusions. Est-ce vraiment le cas ?<\/p>\n

\"\u00c9tude<\/p>\n

Philipp Markert de l'Institut de s\u00e9curit\u00e9 informatique Horst G\u00f6rtz de l'Universit\u00e9 de Bochum et Maximilian Golla de l'Institut de s\u00e9curit\u00e9 et de confidentialit\u00e9 Max Planck ont d\u00e9couvert que, dans la pratique, la psychologie pr\u00e9domine sur les math\u00e9matiques. D'un point de vue math\u00e9matique, la fiabilit\u00e9 des codes PIN \u00e0 six chiffres est nettement sup\u00e9rieure \u00e0 celle des codes \u00e0 quatre chiffres. Cependant, les utilisateurs pr\u00e9f\u00e8rent certaines combinaisons de chiffres, ce qui fait que certains codes PIN sont utilis\u00e9s plus fr\u00e9quemment et cela efface presque la diff\u00e9rence de complexit\u00e9 entre les codes \u00e0 six et quatre chiffres.<\/p>\n

Dans l'\u00e9tude, les participants ont utilis\u00e9 des appareils Apple ou Android et ont install\u00e9 des codes PIN \u00e0 quatre ou six chiffres. Sur les appareils Apple \u00e0 partir de la version iOS 9, une liste noire de combinaisons num\u00e9riques interdites pour les codes PIN est apparue, dont le choix est automatiquement bloqu\u00e9. Les chercheurs disposaient des deux listes noires (pour les codes \u00e0 6 et 4 chiffres) et ont effectu\u00e9 des essais de combinaison sur un ordinateur. La liste noire des codes PIN \u00e0 4 chiffres fournie par Apple contenait 274 num\u00e9ros, tandis que celle des codes \u00e0 6 chiffres en comptait 2910.<\/p>\n

Pour les appareils Apple, l'utilisateur a 10 tentatives pour entrer le code PIN. Selon les chercheurs, dans ce cas, la liste noire n'a pratiquement aucun sens. Il s'est av\u00e9r\u00e9 difficile de deviner le bon num\u00e9ro en seulement 10 tentatives, m\u00eame s'il est tr\u00e8s simple (comme 123456). Pour les appareils Android, il est possible de faire jusqu'\u00e0 100 saisies de code PIN en 11 heures, et dans ce cas, la liste noire est d\u00e9j\u00e0 un moyen plus fiable d'emp\u00eacher l'utilisateur d'entrer une combinaison simple et d'\u00e9viter le d\u00e9verrouillage du smartphone par essais successifs.<\/p>\n

<\/center><\/p>\n

Dans l'exp\u00e9rience, 1220 participants ont choisi eux-m\u00eames des codes PIN, tandis que les exp\u00e9rimentateurs tentaient de les deviner en 10, 30 ou 100 essais. Les combinaisons \u00e9taient test\u00e9es de deux mani\u00e8res. Si une liste noire \u00e9tait activ\u00e9e, les smartphones \u00e9taient attaqu\u00e9s sans utiliser les num\u00e9ros de cette liste. Sans liste noire activ\u00e9e, le test commen\u00e7ait par le parcours des num\u00e9ros de la liste noire (les plus fr\u00e9quemment utilis\u00e9s). Au cours de l'exp\u00e9rience, il a \u00e9t\u00e9 d\u00e9couvert qu'un code PIN \u00e0 4 chiffres bien choisi est suffisamment s\u00e9curis\u00e9 avec un nombre limit\u00e9 de tentatives et m\u00eame l\u00e9g\u00e8rement plus fiable qu'un code \u00e0 6 chiffres.<\/p>\n

Les codes PIN \u00e0 4 chiffres les plus courants se sont r\u00e9v\u00e9l\u00e9s \u00eatre les combinaisons 1234, 0000, 1111, 5555 et 2580 (ceci est une colonne verticale sur le clavier num\u00e9rique). Une analyse plus approfondie a montr\u00e9 que la liste noire id\u00e9ale pour les PIN \u00e0 quatre chiffres devrait contenir environ 1000 entr\u00e9es et diff\u00e9rer l\u00e9g\u00e8rement de celle qui a \u00e9t\u00e9 d\u00e9termin\u00e9e pour les appareils Apple.<\/p>\n

\"\u00c9tude<\/p>\n

Enfin, les chercheurs ont d\u00e9couvert que les codes PIN \u00e0 4 et 6 chiffres sont moins s\u00fbrs que les mots de passe, mais plus fiables que le verrouillage graphique des smartphones (par motifs). Le rapport complet de l'\u00e9tude<\/a><\/noindex> sera pr\u00e9sent\u00e9 \u00e0 San Francisco en mai 2020 lors de la conf\u00e9rence IEEE Symposium on Security and Privacy.<\/p>\n

<\/p>\n

<\/center><\/p>\n

\t\t\t\t


\n\t\t\t\t\t\t\t\t<\/center>
Source : 3dnews.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u043c\u0435\u0446\u043a\u043e-\u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u0434\u043e\u0431\u0440\u043e\u0432\u043e\u043b\u044c\u0446\u0435\u0432 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0430 \u0438 \u0441\u0440\u0430\u0432\u043d\u0438\u043b\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u0448\u0435\u0441\u0442\u0438\u0437\u043d\u0430\u0447\u043d\u044b\u0445 \u0438 \u0447\u0435\u0442\u044b\u0440\u0451\u0445\u0437\u043d\u0430\u0447\u043d\u044b\u0445 PIN-\u043a\u043e\u0434\u043e\u0432 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u043e\u0432. \u0412 \u0441\u043b\u0443\u0447\u0430\u0435 \u0443\u0442\u0435\u0440\u0438 \u0438\u043b\u0438 \u043a\u0440\u0430\u0436\u0438 \u0441\u043c\u0430\u0440\u0442\u0444\u043e\u043d\u0430 \u043b\u0443\u0447\u0448\u0435 \u0431\u044b\u0442\u044c \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u043c \u0445\u043e\u0442\u044f \u0431\u044b \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e\u043a\u0430\u0436\u0435\u0442\u0441\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0439 \u043e\u0442 \u0432\u0437\u043b\u043e\u043c\u0430. \u0422\u0430\u043a \u043b\u0438 \u044d\u0442\u043e? \u0424\u0438\u043b\u0438\u043f\u043f \u041c\u0430\u0440\u043a\u0435\u0440\u0442 \u0438\u0437 \u0418\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0418\u0422-\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0425\u043e\u0440\u0441\u0442\u0430 \u0413\u0451\u0440\u0446\u0430 \u0420\u0443\u0440\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0411\u043e\u0445\u0443\u043c\u0430 \u0438 \u041c\u0430\u043a\u0441\u0438\u043c\u0438\u043b\u0438\u0430\u043d \u0413\u043e\u043b\u043b\u0430 \u0438\u0437 \u0418\u043d\u0441\u0442\u0438\u0442\u0443\u0442\u0430 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":74250,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-74249","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00c9tude : pour la s\u00e9curit\u00e9, les codes PIN \u00e0 six chiffres ne sont pas meilleurs que les codes \u00e0 quatre chiffres | ProHoster","description":"Une \u00e9quipe germano-am\u00e9ricaine de chercheurs avec des b\u00e9n\u00e9voles","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/issledovanie-dlya-bezopasnosti-shestiznachnye-pin-kody-ne-luchshe-chem-chetyrehznachnye","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435: \u0434\u043b\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0448\u0435\u0441\u0442\u0438\u0437\u043d\u0430\u0447\u043d\u044b\u0435 PIN-\u043a\u043e\u0434\u044b \u043d\u0435 \u043b\u0443\u0447\u0448\u0435, \u0447\u0435\u043c \u0447\u0435\u0442\u044b\u0440\u0435\u0445\u0437\u043d\u0430\u0447\u043d\u044b\u0435 | ProHoster","og:description":"\u041d\u0435\u043c\u0435\u0446\u043a\u043e-\u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0441 \u043f\u0440\u0438\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435\u043c \u0434\u043e\u0431\u0440\u043e\u0432\u043e\u043b\u044c\u0446\u0435\u0432","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/issledovanie-dlya-bezopasnosti-shestiznachnye-pin-kody-ne-luchshe-chem-chetyrehznachnye","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-03-15T17:42:16+00:00","article:modified_time":"2020-03-15T17:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"74249","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 18:18:28","updated":"2022-10-02 00:04:33","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/74249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=74249"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/74249\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/74250"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=74249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=74249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=74249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}