Votre mot de passe sur le net

[Parisien_entraide]

A_Passwd.png

Ce n'est pas nouveau, divers sites proposent de vérifier si votre mot de passe n'a pas été compromis et ne se trouve pas sur diverses bases piratées

Le site https://haveibeenpwned.com/Passwords permet de vérifier si un mot de passe circule déjà dans les recoins d'internet et ne fait pas partie d'une ou plusieurs base de données piratées qui circulent sur la toile

Comment cela fonctionne ? : C'est simple, vous insérez votre mot de passe et le site vous dit si celui-ci figure dans l’une de ces bases de données piratées.

Attention ! Ce n’est pas parce que votre mot de passe n’est pas référencé par le service de Troy Hunt que vous êtes forcément tranquille.
Les pirates n’utilisent pas seulement des dictionnaires, mais aussi des algorithmes de calcul qui vont essayer de trouver le sésame par combinaisons successives.
De plus comme vous pouvez le constater, ci dessous, même si les bases sont à l'international et circulent, les services piratés sont principalement d'origine US, et on ne voit rien en Franco-Français
Dans le même genre, vous ne saurez pas si votre femme ou copine/voisine de palier, qui a piraté votre mot de passe pour lire vos mails figure dans la base :-)

On note (évidemment et c'est normal) que ne sont pas prises en compte les données vendues sur le darknet et celles qui font l'actualité comme les 6 millions de comptes d'Instagram

Sur quelle base ? https://haveibeenpwned.com/PwnedWebsites
(en mai 2017 la base contenait 1 billion de mots de passe

A la différence de divers sites du même genre, on sait qui est vraiment derrière, là il s'agit du "chercheur en sécurité" Troy Hunt

https://www.troyhunt.com/

A_Passwd2.png

Ce n'est pas un gage se sécurité, mais bon ... Là, votre mot de passe n'est pas rattachée à un compte spécifique, et à un login et n'est pas stocké non plus (pas de services google non plus derrière pour indexer)

la FAQ : https://haveibeenpwned.com/FAQs

On peut après une petite recherche voir que de nombreuses personnes contribuent à alimenter la source. Par contre en fouillant un peu il est même possible de voir ce que cela concerne (Machine CIsco compromise, compte mails, ..., et dans les détails, le log complet du piratage d'un compte steam avec config de l'ordi, dossiers, nom du joueur etc datant de moins de 2h).. Pas top.... mais la base étant alimentée toutes les 40 secondes, les contributeurs font ce qu'ils peuvent

A LIRE (ne pas se fier aux dates des articles, les principes restent les mêmes)

Piratage/Hack massif de comptes en ligne
Stealer pour les nuls : exemple de vol de mot de passe
Mots de passe sur les navigateurs WEB

https://www.cnil.fr/fr/les-conseils-de- ... t-de-passe

[Malekal_morte]

Au lieu de vérifier si son mot de passe est dans des bases de données, vaut mieux les changer.

[Parisien_entraide]

Bah c'est juste pour signaler/présenter une fonctionnalité offerte à travers ce site vu que pas mal de gens lorsqu'ils sont infectés s'amusent à passer quelques outils (MalwareBytes, ZHP, Adwcleaner etc) , font un petit nettoyage derrière avec la baguette magique (qui fait aussi la cuisine) CCleaner, mais ne s'attardent pas sur le "Pourquoi je me suis fais infecter, et dionc ne pensent pas à changer leur mot de passe ou parce que cela les ennui, par flemme, (avec souvent un mot de passe unique), d'où les liens avec le A LIRE, à la fin :-)

[Malekal_morte]

La proposition de mot de passe, elle n'est même pas faites après certains désinfection de trojan sur les forums.
C'est pas vraiment un réflexe malheureusement.
Ce qui est galère, c'est que des comptes tu en as des centaines, pas simple pour tout changer parfois.

Mais bon, je me dis que si tu es rendu à tester ce site, c'est qu'il y a un problème, donc autant changer tes mots de passe.
Ou alors ton compte a été récupéré sans que tu le saches, si tu ne te tiens pas informé.
Mais normalement après un piratage des bases de données, ce dernier informe les utilisateurs et forcent le changement de mot de passe.

Après bon, faut surtout faire attention à ses mails, paypal etc.
Le forum du truc bidule machin, c'est quand même secondaire =)

[Malekal_morte]

Tu as devancé BFMTV \o/

En tout cas les gens sont pas très chauds !
J'aime bien les réactions =)

motdepasse-site-powned.png

motdepasse-site-powned-2.png

[Parisien_entraide]

Tu as devancé BFMTV \o/

En tout cas les gens sont pas très chauds !
J'aime bien les réactions =)

Dans l'absolu ils n 'ont pas tort :-)

Cela démontre que les gens deviennent de plus en plus méfiant et c'est très bien :-)

[Malekal_morte]

on est d'accord =)

[colyneG]

Bonsoir le parisien

hahaha trop drôle

Dans le même genre, vous ne saurez pas si votre femme ou copine/voisine de palier, qui a piraté votre mot de passe pour lire vos mails figure dans la base :-)
et pourquoi pas votre mari ou votre voisin ,?
c'est juste de l' humour !!

[Parisien_entraide]

C'est vrai :-)

Mais j'ai des amies qui font ce genre de chose à leur mari, donc cela m'est venu tout naturellement à l'esprit :-)
L'une au début savait tout juste faire un copier coller dans windows.. 6 mois après elle en savait autant que moi dans l'analyse des logs, et autres.. subtilités pour trouver ce qu'elle cherchait (je n'ai pas voulu l'aider elle s est débrouillée toute seule)
Je n'ai pas de contre exemple par contre avec un mari etc, mais lorsque les gens en sont rendus à cela, c'est qu'à la base il y a un problème je pense, de l'un ou l'autre
Puis bon l'article faisait un peu trop sérieux à mon goût, après relecture, donc je n'ai pas pu m'empêcher d'y glisser une petite pointe d'humour :-)

[colyneG]

tu as raison une pointe d'humour arrange bien des choses .

je parcours le forum tout en essayant de réparer le pc de mon mari , jusqu'à présent j'arrivais mais là oups
après des jours de recherche je commence à saturer
bonne journée hé
mdr

[Parisien_entraide]

tu as raison une pointe d'humour arrange bien des choses .

Tiens astuce pour les femmes avec la nouvelle technologie d'Apple et la reconnaissance faciale (plus besoin de faire les poches ou de lorgner par dessus son épaule ou de se précipiter sur le téléphone lorsque leur homme est sous la douche :-)

Appel_Reco faciale.jpg

[colyneG]

oh mdr , il est vrai que les femmes ont le sommeil léger ,donc faire l' inverse ne sera pas possible hé !!!

trop drôle la photo