BwataGants.fr

Pour ceux qui seraient concernés, les systèmes de conférence Skype Cisco se foutent royalement des protections RMS.

raufle

https://lafibre.info/debitex/reportage- ... e-gonesse/

Oh le bordel

Hello,

Comment gérez-vous vos mots de passe sur les différents sites, comptes mails, etc... ?

Pour la part, j'en ai plusieurs, weak, medium et fort. Le mot de passe weak et medium sont les même et servent pour les trucs pas très important (genre les forum et autre compte client sur des sites en mousse). Le fort est une combinaison en général d'une constante et variable. Par contre pour les mots de passe fort, ben je suis obligé de les stocker quelque part et pour l'instant c'est pas très sécurisé

Le seul endroit où j'ai réellement besoin de mes mots de passe "forts et pas faciles à retenir", c'est à la maison, sur mon PC, donc Keepass avec un mot de passe "facile à retenir". Faut venir sur mon PC pour y avoir accès donc pas trop de souci de sécurité : si tu as accès à mon PC de toute façon...
Pour les trucs un peu délicats mais pour lesquels j'ai besoin d'un mot de passe "assez facile à retenir mais pas trop simple quand même", j'active tant que faire se peut la double authentification par SMS. C'est pas l'idéal, mais c'est mieux que rien.
Seul maillon faible : si tu me piques mon smartphone et qu'il est pas verrouillé, tu as accès à toute ma vie.
J'ai aussi essayé de faire en sorte que tous mes mots de passe soient différents. Sur certains sites peu sensibles (genre, oui, ici , ou HFR, ce genre de trucs), y'a parfois de la réutilisation.

J'utilise pas mal la fonction renvoyer un mot de passe car forcément, j'en oublie. Certains délibérément, je sais que je peux le faire renvoyer donc je m'en fout, c'est typiquement des sites marchands.
Les autres c'est en général une syntaxe de type qqes lettres clé de l'URL, une constante et une variable en rotation (des dates, nul de tel). Et parfois je note la syntaxe comme mémo, pas le MDP.
Exemple : chat adresse téléphone maman (là c'est facile, je mets des références que je suis seul a comprendre)

J’ai different mot de passe avec des variantes .
Forcément il m’arrive de les oublier.
Mais normalement j’y arrive .
Le truc que je ne fais jamais , c’est la mémorisation via l’explorateur, car au moins tu as la gymnastique de les taper et donc de mémoriser

C'est impossible que tu y arrives, il y en a trop. Ou alors tes variations de mdp sont trop simples et peuvent être devinées. Dans mon trousseau (macos powa) j'ai 223 mdp, à moins que les combinaisons ne soient simplissimes, faut être un champion de la mémorisation pour tous les retenir.

Y'a qu'un seul truc qui marche pour les mdp, qui doivent tous être uniques quelle que soit l'importance du site, c'est le générateur-gestionnaire de mdp intégré au brouteur. En plus désormais c'est totalement natif que ce soit Chrome, Safari ou FF. Pour les utilisateurs d'Edge, bah bien fait pour vous. Mais LastPass fonctionne aussi sur IE/Edge, donc pas d'excuse.

Bien entendu activer le MFA partout où c'est possible, par SMS ou mieux un authenticator type FreeOTP qui ne te rend plus dépendant de ton opérateur mobile (mais de ton mobile avec resynchro obligatoire à chaque changement de tel, un peu lourde).

Le problème vient aussi peut-être de là.
Dans mon Keepass à la maison, j'ai 39 mdp. Il y a sans doute qq sites que je n'ai pas pensé à mettre dedans, mais allez, à tout péter, j'ai 50 mdp ?

Je ne parle là QUE du perso, hein.

Moi c’est mixé comme tu t’en doutes mais même 50 mdp forts, c’est impossible à retenir.

On est d'accord, 50 mdp forts (vraiment forts...), impossible à retenir.

Mon mdp fort est unique. Mais, il est composé d'un mdp fort "commun" couplé avec des lettres qui viennent du titre du site que j'utilise auquel je rajoute un caractère spéciaux pour délimité les deux parties.
Je ne l'utilise que sur les cibles un peu sensibles.
Pour les autres, ce sont des mdp faibles ou moyens qui ne sont pas uniques donc.

L'avantage, c'est que c'est mémorisable.
L'inconvénient, c'est que ce n'est pas 100% safe.

Même pas du tout en fait

Avec les outils d’aujourd’hui, quel avantage à ce qu’il soit memorisable ?

Bah que le seul outil dont tu as besoin, c'est ton cerveau.

Mouif, mais ton cerveau tu l'utilises face à une machine. Machine connectée (sinon pas besoin), donc même si tu n'es pas sur la tienne, tu peux te logger soit sur un navigateur avec une session à part (FF, Chrome) soit sur l'interface Cloud de ton gestionnaire de mdp (si tu utilises par exemple lastpass). Donc le seul mdp à te rappeler c'est le mdp fort d'accès à ce compte.
Je reconnais que ça complexifie lorsqu'on est en mobilité sans sa machine, mais quand on voit les leak sans arrêt y compris de grands services/de services qui sont censés garantir la confidentialité...

Mais justement tu n'as pas peur d'une faille permettant de récupérer les mots de passe stockés dans ton navigateur ?

Le risque existe, mais il faut le comparer.
D’expérience, les failles se trouvent nettement plus dans les BDDs des sites auxquels tu es abonné que dans les plugins spécialisés en génération-stockage de mdp.

Donc bien sûr que filer son mdp à Google (Chrome) ou LastPass peut être tendu. Mais normalement ces services stockent tout ça de manière chiffrée avec une clé que tu es seul à posséder, ton mdp maître qui est dans l’idéal une passphrase.

Faut pas oublier que les gens qui s’intéressent aux leaks de mdp les récupèrent tous et croisent les données.

La construction par mdp variable basé sur le domaine c’est un classique. Donc une fois que tu as en login répété « joel@dc13.fr » et en mdp « l1NPASSPHRASEK3d1n » sur un certain réseau social puis « f@c3PASSPHRASEb0oK » tu penses qu’on galère longtemps pour trouver les autres ? Les dicos ont très bien intégré le leet speak (obfuscation de loin la plus courante dans toutes les bdd de pass leakées que j’ai vu) et une simple expression régulière en python permet de créer une très belle base pour du brutforce old school. Contre ça deux options : le mfa et le mdp unique systématique.

Faut surtout pas croire que ça n’est que de la théorie, j’ai récupéré la bdd du fameux leak LinkedIn et par plusieurs fois ça m’a permis de pwn des services (y compris du domain admin AD) chez mes clients parce que j’avais simplement la base logique des mdp des sysadmins.

S’ki est cool avec les GAFA c’est leur manière de rappeler régulièrement à quel point la vie privée, ils s’en cognent.


https://www.numerama.com/tech/607210-su ... tsapp.html

Marrant je viens tout juste de me créer un compte


Bon sinon, comme gestionnaire de mot de passe vous me conseillez quoi ? Je suis sur Windows pour mes pcs, et j'ai un iphone comme smartphone

Je pense prendre un truc avec lequel je peux mettre le fichier dans mon vault onedrive

Quel brouteur ?

Brave

Qu'est ce qu'un brouteur ?

Un butineur

Sauf erreur de ma part il est compatible avec la bibliothèque Google Chrome, donc tu dois pouvoir lui coller une extension lastpass ou équivalent.

Bon le confinement à qd même du bon j’ai pu passer du temps à changer des transistors, des capas, des varistors et tous le merdier qui va avec....

J’ai remis en route l’ampli dual cv60 de 1969 que j’avais acheté un bouchée de pain non fonctionnel ainsi que les enceintes de la même époque qui avaient bien vécu esthétiquement.

Du coup j’ai refait les bois, tous nettoyé, redresse les grilles tordues pour la partie esthétique.




J’ai également changé les filtres des enceintes.
Pour l’ampli une voir ne fonctionnait plus et l’autre chauffait à mort.
J’ai tout remis en route à grand coup de composants neuf et réglé le tout en comptant qu’entre temps j’ai tout répété en foirant les réglages
J’en ai profité pour remplacer toutes les prises qui étaient oxydé.





Mais bon il faut un peut de respect à la communauté hipster. Un ampli vintage c’est sympa mais il faut que çela puisse se connecter à son iphone et a sa tv 4K.
Du coup j’ai piraté la fonction moniteur pour y coller le Bluetooth et j’ai piraté une des entrées pour ajouter une entrée optique.





Et voilà le résultat , j’ai bien galère à le réparer et à le régler mais ça marche nickel le son dual est ouf et c’est beau.

avant:



Apres

Photos !

foirage c'est bon

je me rend compte sur les photos que les grilles de enceinte semble encore defoncees, mais en fait elles sont nickel maintenant on ne voit plus rien.

Je vous admire (et vous envie aussi un peu) d'avoir toutes ces pièces et tous ces outils stockés chez vous.
Moi je suis déjà content d'avoir un tournevis et un rouleau de scotch...