|
[Tmpst]
Alpha & Oméga
|
 Fort heureusement, il s'agit d'un vieux compte inactif avec rien d'important dessus, mais dont le password était faible. J'ai bien entendu fait une batterie de test depuis pour voir si ça pouvait provenir d'une compromission de mon poste, mais c'est négatif. Le password faible me fait pencher vers l'attaque bruteforce / rainbow table. Fait rigolo, on ne m'a rien niqué, juste envoyé 4 spam avec. :< C'était un simple message informatif. Ne vous contentez pas d'un pwd faible (6 caractères ~ 36 bits) si votre mail / compte vous est un minimum important. |
25/03/2010, 17h37
|
Aujourd'hui, un de mes comptes gmail a été hacké
| Suivre |
|
|
Partager | Rechercher |
|
Alpha & Oméga
|
Il m'est arrivé à peu près la même chose, du coup j'ai changé mon mdp, avec mon code pour mon site bancaire, on sait jamais.
|
|
25/03/2010, 20h16
|
|
Citation :
A ce propos, j'ai un lien intéressant sur le français qui a piraté tweeter, y'a un interview où il explique sa méthode : http://www.zataz.com/news/19125/Renc...e-Twitter.html En résumé, à la base il a piraté un compte email d'un employé de facebook en répondant à la question secrète. En faisant beaucoup de recherche sur la personne, il a pu répondre à la question. En général, vaut mieux éviter de remplir la question secrète. L'autre connerie qu'à fait l'employé de tweeter c'est que d'une adresse à l'autre, ses mot de passe variés très peu. Pour vérifier la solidité d'un mot de passe, utiliser ça : http://www.passwordmeter.com/ |
|
25/03/2010, 20h25
|
|
Alpha & Oméga
|
Citation :
&é"'(-è_ est vachement évident comme mot de passe mais il est classé dans le "very strong" à 100%. 
|
|
25/03/2010, 20h48
|
|
|
Citation :
Je crois que c'est dû au fait que ce soit un site américain, ils devraient mettre une option pour les claviers dvorak et azerty. De tel façon que les lettres qui se suivent sur les claviers non qwerty soient pris en compte. De plus pour eux é è à ç sont des lettres exotiques pas présentes directement sur leur clavier, ça fait augmenter artificiellement la sécurité d'un mot de passe francophone. Mais disons qu'avec ce site on comprend les principes d'un mot de passe sûr : Alterner majuscules, minuscules, chiffres, signe de ponctuation,etc... Le problème c'est de s'en souvenir. Et vu la multitude de mot de passe qu'on a aujourd'hui... |
|
25/03/2010, 20h56
|
|
[Tmpst]
Alpha & Oméga
|
J'utilise keepass pour les générer et les garder en lieu sur. Le problème est de se souvenir du pwd pour accéder à la DB, et de ne pas perdre la DB / le fichier clé associé à la DB.
Testez ce logiciel si vous avez un peu de temps, c'est difficile de revenir en arrière après. =) Concernant les questions secretes, j'avais l'habitude de les forger de moi même en mettant des réponses totalement aléatoires (du genre : zaetigapbràé_"('hé"z3Ydfgaob). Le souci c'est si on perds l'accès au compte en question, c'est assez la merdouille parfois. 
|
|
25/03/2010, 21h08
|
|
Alpha & Oméga
|
On doit avoir le même hackeur... Ça me saoule plus parce que c'est mon adresse principale.
|
|
25/03/2010, 21h37
|
|
[Anc]
|
Je me sens moins seul x)
|
|
26/03/2010, 22h33
|
|
Héros
|
p@m
|
|
26/03/2010, 23h17
|
|
Alpha & Oméga
|
Ceux qui ont un debian-like y'a un utile sympa pour général des nombres alétoires avec le /dev/random :
( il faut juste installer apg ) Citation :
Citation :
|
|
27/03/2010, 00h28
|
|
Alpha & Oméga
|
Vous me faites peur, je me suis connecté et moi j'ai eu ça
 Faut que je fasse un test, parce que je me connecte souvent a partir de mon Gphone, c'est peut être pour ça. |
|
27/03/2010, 01h04
|
|
Alpha & Oméga
|
Bon j'ai ma réponse, pour une raison que j'ignore, quand je me connecte de chez moi, ça m'indique ip indisponible, alors que par mobile, ça apparaît sans soucis
|
|
27/03/2010, 01h18
|
|
Alpha & Oméga
|
Il me semble avoir lu que le meilleur compromis et de coder une phrase que l'on se souviendrait personnellement avec quelques variations à intervalles réguliers, vu que les mots de passe trop compliqués serait betement noté dans un fichier texte/stick sur le pc.
|
|
27/03/2010, 06h25
|
|
Alpha & Oméga
|
Citation :
Perso j'aime bien le générateur de mdp de daoc, on mémorise le mdp en allant jouer et après on a un mdp 8 caractères sécurisé
|
|
27/03/2010, 11h45
|
|
[Pact]
Alpha & Oméga
|
J'ai eu le même soucis, un connexion depuis la chine qui a utilisé mon compte pour envoyer un mail de pub à chacun de mes contacts...
J'ai changé de mot de passe pour un plus solide mais gros coup de frayeur quand même. |
|
27/03/2010, 11h57
|
|
[LTOP]
Alpha & Oméga
|
Un password en leetspeak est très difficilement trouvable. Du genre :
Citation :
|
|
27/03/2010, 14h37
|
|
Alpha & Oméga
|
Merci pour ce sujet en tous cas.
Utilisant énormément gmail (et gdoc dans une moindre mesure) pour gérer tous mes contacts qu'ils soient privés ou universitaires, ce serait catastrophique pour moi de me faire hacker. Ne serait-ce qu'un bête spam envoyé à des profs serait pour le moins embêtant, d'autant plus que mon adresse universitaire est "reliée" à mon compte gmail. Ca fait peur, vous êtes quand même 5 sur ce post à avoir eu le soucis, c'est énorme. Du coup je suis devenu parano et j'ai adopté un mot de passe à 12 caractères, comprenant des chiffres, des lettres avec majuscules/minuscules et un "!", ce qui me donne 100% de résistance sur le site donné plus haut, pour au final un mdp facile à retenir pour moi mais dont je suis le seul à comprendre la logique
|
|
27/03/2010, 15h56
|
|
Invité
|
Mes mots de passe ressemblent à 4(ç'ifdh87/*$£=)°]ÀDF('€ÃzboÄ{☺#
"Ultra high security" qu'ils me mettent. Sinon, je me suis fait hacker plusieurs fois, mais c'est quelqu'un qui est venu directement sur mon pc pour prendre les mdp. |
|
27/03/2010, 16h14
|
|
Alpha & Oméga
|
Mais dans ce cas tu es obligé de faire du copié-collé, non ?
Ou alors tu arrives vraiment à te souvenir d'un code pareil ? |
|
27/03/2010, 16h28
|
|
Oracle
|
Il y a a des gestionnaires de mot de passe. Personnellement, j'utilise Kwallet.
|
|
27/03/2010, 16h38
|
|
Invité
|
Citation :
Par exemple, le code suivant : QwZsDcRfGbYhJ,IkL:Pm% Essaye de regarder l'emplacement des caractères dans l'ordre, tu verras que c'est facile à retenir. |
|
27/03/2010, 17h07
|
|
|
Le problème avec ta méthode, c'est qu'elle utilise une forme de mémoire gestuelle.
Si tu l'utilises pas pendant un moment, y'a le risque de carrément oublier les gestes à effectuer. Et le mot de passe en lui même, tu l'auras oublié. Citation :
Je connais pas les méthodes qu'utilisent les hackeurs, par contre ils sont tenace, inventif et malin. Y'en a bien un qui auras mis au point un soft de craquage de mdp en prenant en compte la spécificité des claviers de la cible. |
|
27/03/2010, 18h54
|
|
[Stup]
Alpha & Oméga
|
C'est marrant mais à vous lire j'ai l'impression que c'est quelque chose d'assez généralisé ces derniers jours.
J'ai moi-même constaté une utilisation frauduleuse d'un très ancien compte Yahoo hier (pour du spam chinois également). Le mot de passe n'était vraiment pas fiable (6 chiffres, difficile de faire pire, à ma décharge je dirais que c'est le premier compte mail que j'avais créé il y a au moins une douzaine d'années) mais c'est la première fois que je constate un problème. PC totalement clean donc probablement une attaque brute force/par dictionnaire. |
|
27/03/2010, 19h41
|
|
[Tmpst]
Alpha & Oméga
|
Ce que je trouve dingue c'est que les webmail ne se mettent pas en sécurité après disons 10 ou 15 essais infructueux.*
*je parle par expérience, la dernière fois que j'ai utilisé gmail en dehors de mes clients, j'ai du faire une 50ène de tentative avant de retrouver le pwd associé à la boite en question. Juste des captcha de plus en plus relou ... |
|
27/03/2010, 19h46
|
|
Alpha & Oméga
|
La section "Dernière activité sur le compte" est accessible si gmail ne nous a pas signalé d'activité suspecte ? Parce que je ne la vois pas dans les paramètres.
|
|
27/03/2010, 20h41
|
| Suivre |
Connectés sur ce fil1 connecté (0 membre et 1 invité)
Afficher la liste détaillée des connectés
|