Attaque par force brute

Les attaques par force brute épuisent par essais un espace de candidats. Les variantes en ligne bombardent les endpoints d'authentification ; les variantes hors ligne s'attaquent à des hashes volés via GPU, FPGA ou calcul cloud loué. La faisabilité dépend de la taille de l'espace de clés, du work factor de l'algorithme de hachage (Argon2, bcrypt, scrypt, PBKDF2) et de contrôles opérationnels comme le rate limiting ou le verrouillage de compte. Les défenses incluent des identifiants uniques et solides, du hachage salé memory-hard, MFA, back-off exponentiel, throttling IP/appareil, WAF et supervision des schémas anormaux. Les clés cryptographiques doivent rester suffisamment longues (par ex. 256 bits symétrique, 3072 bits RSA ou ECC équivalent).