Les débuts de l'authentification
Le premier mot de passe informatique a été implémenté au MIT en 1961 par le professeur Fernando Corbató pour le système CTSS (Compatible Time-Sharing System). Chaque utilisateur avait un fichier privé protégé par mot de passe. Curieusement, en 1962, le premier vol de mots de passe s'est produit lorsqu'un chercheur a réussi à imprimer le fichier de mots de passe pour obtenir plus de temps d'utilisation de l'ordinateur. Cela a démontré dès le début que les mots de passe nécessitaient une protection supplémentaire.
Évolution et attaques modernes
Les mots de passe ont évolué de simples mots à des algorithmes de hachage complexes (bcrypt, Argon2). Les attaques ont également progressé: de la force brute basique aux attaques par dictionnaire, rainbow tables et attaques sophistiquées basées sur l'IA. Une carte graphique moderne peut tester des milliards de mots de passe par seconde. Cela a conduit à la création de standards comme l'authentification multifacteur et les gestionnaires de mots de passe.
Faits amusants et curiosités
• Les mots de passe les plus courants de 2023 sont "123456", "password" et "qwerty" (peuvent être cassés en moins d'1 seconde)
• Un mot de passe de 8 caractères uniquement en minuscules a 208 milliards de combinaisons, mais peut être cassé en minutes avec du matériel moderne
• Le mot de passe le plus long accepté par de nombreux systèmes est de 128 caractères
• 65% des personnes réutilisent des mots de passe entre différents services
• "Correcthorsebatterystaple" (un célèbre xkcd) a 44 bits d'entropie et prendrait 550 ans à forcer