Comment les hackers s'y prennent

1. Le brute force — essayer toutes les combinaisons

Imagine quelqu'un qui essaie toutes les clés possibles pour ouvrir ta porte. C'est le principe du brute force.

Un programme teste automatiquement des milliers de mots de passe par seconde. Il commence par les plus courants, puis essaie toutes les combinaisons possibles.

Mot de passe "chat"     → cracké en < 1 seconde
Mot de passe "Chat123"  → cracké en quelques minutes
Mot de passe "Chat123!" → cracké en quelques heures
Mot de passe de 16 caractères aléatoires → des millions d'années

La longueur est ton meilleure alliée. Plus c'est long, plus c'est difficile à craquer.

2. Le phishing — le faux site ou email

Un hacker t'envoie un email qui ressemble exactement à celui de ta banque. Il te demande de "vérifier ton compte" en cliquant sur un lien. Ce lien mène vers un faux site identique au vrai.

Tu entres ton email et ton mot de passe. Le hacker les récupère aussitôt. Ton vrai compte est maintenant compromis.

3. Les fuites de données — quand les sites sont hackés

Des sites que tu utilises peuvent se faire pirater. Leurs bases de données — avec tes emails et mots de passe — sont volées et revendues.

Ce n'est pas ta faute. Même les grandes entreprises se font pirater : LinkedIn (700M de comptes), Facebook (533M), Adobe, Yahoo...

Si tu réutilises le même mot de passe, les hackers l'essaient sur tous tes autres comptes.

4. Le credential stuffing — les identifiants recyclés

Les hackers récupèrent des millions d'identifiants volés lors de fuites. Ils les testent automatiquement sur des centaines de sites.

C'est un jeu de probabilités. Plus tu réutilises tes mots de passe, plus tu risques d'être touché.