Pourquoi la vérification de connexion prend-elle plus longtemps si le mot de passe est incorrect?

Duplication possible:
Pourquoi une tentative de mot de passe incorrecte prend-t-elle beaucoup plus de temps que la procédure correcte?

J'ai remarqué que lorsque vous démarrez Windows et que vous êtes invité à entrer un mot de passe, si vous entrez le bon mot de passe, vous vous connectez tout de suite, mais si les informations d'identification saisies sont incorrectes, vous devez attendre plusieurs secondes pour une réponse négative.

De cette façon, je peux dire si j'ai mal écrit longtemps avant que le système ne me donne une réponse, juste par le temps que je dois attendre.

Quelle est la raison de ce comportement?

Ma meilleure estimation serait que le système effectue des vérifications supplémentaires pour les données du compte sur différents emplacements (réseau?) Si aucune donnée de connexion correspondante n'a été trouvée.

Pour ralentir le taux auquel vous pouvez deviner de mauvais mots de passe.

Par défaut, Windows est uniquement une protection de votre part, forçant le mot de passe.

Si votre ordinateur est un membre d'un domaine, il met en cache le hash de vos identifiants de connexion localement, afin que vous puissiez vous connecter lorsque le serveur de domaine n'est pas disponible (ou votre ordinateur portable est loin du bureau, etc.). Toutefois, si le mot de passe entré Ne correspond pas au hash stocké, votre ordinateur doit consulter le serveur de domaine, car votre mot de passe peut avoir été changé ailleurs (sur un autre ordinateur).

Il y a une excellente publication de blog par Raimond Chen qui traite de cette question. Il dit aussi que:

Une autre raison pour laquelle les mots de passe invalides prennent plus de temps à rejeter est de réduire l'efficacité des attaques de dictionnaire. Si les mots de passe invalides ont été rejetés aussi rapidement que les mots de passe valides ont été acceptés, un mauvais gars pourrait simplement se transformer en un dictionnaire essayant des mots de passe invalides à haute vitesse.