Forums GAMERGEN

[Soulmat]

Un expert a analysé finement une partie de la base de données de mots de passe volée à Sony Pictures et extrapole des conclusions plus qu'édifiantes : nous ne sécurisons pas nos comptes, tous nos comptes.

Lire la news : Piratage de Sony Pictures : les mots de passe volés analysés par un expert

[xylkz]

Je vois pas l'utilité.
Un mot de passe quel qu'il soit, pour un utilisateur lambda sera toujours impossible à trouver.

Prennons pour exemple: chat.
Qui va penser un instant à mettre ça dans le login? Personne.

[Arioch]

Et à la première attaque par dictionnaire le mot chat est trouvé.

[Guismar]

Assez édifiant comme étude, je savais que la plupart des gens ne se foulaient pas pour le mdp, mais à ce point, je me dis qu'en faite les "grands hacks" dont on entend parler n'ont rien d’impressionnant, tant le travail leur est mâché.

Merci pour l’étude en tout cas, c'est très instructif !

[dranfi_1]

Je suis pas étonné par cette étude. Il aurait été intéressant de voir les mots de passes contenant la date de naissance, sous différente forme (jjmmaaaa, jjmmaa, jj/mm/aa et jj/mm/aaaa + les versions anglaises de la date).
Je n'ai pas bien compris la partie sur les rainbow tables. Pouvez-vous expliquer ce dont il s'agit?
Et tant que "webmaster", je stocke un hash md5 de la concaténation d'un salt, du login et du mot de passe dans ma base. Vous pensez que c'est suffisement sécurisé?

[HooverMind]

Franchement les résultats ne m’étonne pas beaucoup très peu de gens se casse la tête pour faire des mots de passe compliqué.
Personnellement mes mots de passe sont généralement très simple mais tellement improbable que l'on ne peut pas les trouver

[AnT_Ds91]

D'ailleurs il y a un reportage plutôt intéressant sur les Hackers qui déclarent que la majorité des personnes choisissent un mot de passe en rapport avec les objets à proximité, par exemple dans un burreau : gomme, moniteur, plante verte, tasse, clavier... Ou bien les initiales, date de naissance, nom d'un proche....

Ici pour voir : http://www.authsecu.com/multimedia/nati ... atique.php

[Electropix]

C'est pas nouveau comme étude, et le pirate Luzlsec à publié bien plus que cela via son site il vous suffit de faire une recherche ou de vous abonner à son compte twitter ou facebook pour suivre ses projets.

Sony en a pris pleins la tronche mais google aussi ainsi que d'autres sites, avec simple but de prouver que les sécurités sont futiles pour lui et il met en ligne sur le site toutes les données récupérées.

Il est claire que les mots de passes sont devenus d'une simplicité sans égale, mais pour se protéger il existe des anti-keylogger et autres logiciels qui peuvent nous protéger.

Ensuite il faut un peut de jugeote et se dire qu'il faut faire attention, alors autant parfois écrire un big mot de passe compliqué et l'apprendre par coeur, personnellement c'est ce que j'ai fait.

Vu certains mots de passes, il faut pas s'étonner que les gens se font pirater en toute simplicité x)

[jeuhtyx]

Je trouve que sur certain site un mdp compliquer et inutile,tout dépend du site je trouve .

[xylkz]

Et à la première attaque par dictionnaire le mot chat est trouvé.

Toi t'as vraiment rien compris. Je te parle un utilisateur lambda.
Après si tu viens avec l'attirail, que le mdp soit compliqué ou non on en a un peu rien à branl*r.

[romero3]

un bon MDP comporte; majuscule, minuscule, chiffre et caractère spéciaux..
bien entendu comme la dit "jeuhtyx" c'est assez idiot pour certain site, "inutile"

[Naonao]

Je vois pas l'utilité.
Un mot de passe quel qu'il soit, pour un utilisateur lambda sera toujours impossible à trouver.

Prennons pour exemple: chat.
Qui va penser un instant à mettre ça dans le login? Personne.

Qui va penser un instant à mettre ça dans le login? Personne.

T'es fort toi, t'arrive à démonter ton propre argument tout seul.
Qui va y penser ? Toi, et n'importe qui d'autre qui parle couramment le français le pourrait .

Also, n'importe quel utilisateur "lambda" sait utiliser des logiciel de type bruteforce de nos jours, on se fait pas chier à programmer des GUI pour les chiens .

Et à la première attaque par dictionnaire le mot chat est trouvé.

Toi t'as vraiment rien compris. Je te parle un utilisateur lambda.
Après si tu viens avec l'attirail, que le mdp soit compliqué ou non on en a un peu rien à branl*r.

T'es mignon toi, je t'aime bien !