Web : Stockage de mot de passe

Précision de la menace
Passif vs actif
• Nous nous intéressons à un attaquant qui a obtenu accès
au contenu de la base de données. Donc qui peut faire des
attaques passives sans avoir a interagir avec la victime.
• Les attaques actives sur la session ou les mots de passe
sont beaucoup plus complexe à réaliser car le site en
question doit être rejoint ce qui fait qu'il peut décider de
bloquer un compte ou un IP après plusieurs tentatives de
connexion infructueuses.
5