Correction d’un système d’authentification vulnérable aux attaques par brute force locales

Scénario

Contexte : L’application mobile propose un code PIN local pour accès rapide. Le Problème : Aucun mécanisme ne limite nombre de tentatives de saisie incorrecte. Extrait logique actuelle : if(inputPin === savedPin) grantAccess(); Contraintes : Implémenter limitation progressive des tentatives. Introduire délai exponentiel ou verrouillage temporaire. Protéger stockage du PIN via hachage sécurisé. Livrable attendu : Corriger le système afin de réduire drastiquement risque d’attaque par brute force locale.

Compétences ciblées