Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

A propos des Web courriers

bruno

Spino1 a écrit…ce n’est pas ou ça n’a pas été le cas d’Outlook.

http://kulturegeek.fr/news-165872/piratage-microsoft-outlook-hackers-acces-comptes-pendant-quelques-mois

Robert Algoud

@melissa6969

Le calendrier avec Etam tout est synchronisé.

Etam ????? qu'est ce que c'est ?

abecidofugy

Ouaih, moi je me suis fait hacker une adresse hotmail qui était de la forme tj7d8?>4W?+?{aF pour le mot de passe…

bruno

abecidofugy a écritOuaih, moi je me suis fait hacker une adresse hotmail qui était de la forme tj7d8?>4W?+?{aF pour le mot de passe…

On répète sans arrêt qu'un mot de passe du type « Mon chat a mangé 6 boîtes ! » est beaucoup plus sûr que ces suites de caractères… Le lien tourne depuis quelques années déjà : https://www.xkcd.com/936/

Mais bon, dans ce cas cela provient sans doute plus d'un problème intrinsèque à Outlook/Hotmail/Windows.
Outlook c'est quand même le pire service en terme de sécurité et de vie privée (avec gmail). Et cela me fait bien marrer quand je vois des gens venir le conseiller dans la section sécurité du forum :lol:

abecidofugy

bruno a écrit
abecidofugy a écritOuaih, moi je me suis fait hacker une adresse hotmail qui était de la forme tj7d8?>4W?+?{aF pour le mot de passe…
On répète sans arrêt qu'un mot de passe du type « Mon chat a mangé 6 boîtes ! » est beaucoup plus sûr que ces suites de caractères… Le lien tourne depuis quelques années déjà : https://www.xkcd.com/936/

Oui bruno, si on considère la force brute. Mais avec une recherche de mot de passe par dictionnaire, qu’en est-il ?

Maintenant, tous mes mots de passe ont une entropie de 150 bits environ car ils sont plus longs. Et pas besoin de m’en souvenir : je n’ai que l'ordi comme device, et je copie-colle à partir de mon gestionnaire de mots de passe.

bruno

abecidofugy a écrit
bruno a écrit
abecidofugy a écritOuaih, moi je me suis fait hacker une adresse hotmail qui était de la forme tj7d8?>4W?+?{aF pour le mot de passe…
On répète sans arrêt qu'un mot de passe du type « Mon chat a mangé 6 boîtes ! » est beaucoup plus sûr que ces suites de caractères… Le lien tourne depuis quelques années déjà : https://www.xkcd.com/936/
Oui bruno, si on considère la force brute. Mais avec une recherche de mot de passe par dictionnaire, qu’en est-il ?.

Cela ne change pas grand chose. Lire : https://blog.webernetz.net/password-strengthentropy-characters-vs-words/
Je ne sais pas calculer le nombre de possibilités (entropie) qu'un tel mot de passe permet mais a priori c'est au moins aussi élevé : 5 mots parmi des centaines de milliers (en comptant toutes les déclinaison possibles) + un chiffre + un signe de ponctuation

Spino1

Pour ceux qui ont quelques notions élémentaires de sécurité, active et passive, il est évident que le problème ne résume pas à la qualité du mot de passe, d’après Kaspersky, 10 caractères chiffres et lettres ça fait 4 ans pour déchiffrer :

https://password.kaspersky.com/?utm_medium=rdr&utm_source=redirector&utm_campaign=old_url

Et si on clique où il ne faut pas, mot de passe de 64 caractères c’est pareil, le paquet cadeau est installé ( dans la couche logicielle ou pas ), et le site redirigé, le mot de passe est tapé ailleurs…

Mon propos en haut visait à dire qu’entre un mail reçu sur un logiciel client, et très utilisé comme Outlook auparavant, donc souvent attaqué, et un autre sur un site webmail comme Hotmail bien surveillé, le premier mailer est plus vulnérable.

Gerardll51

abecidofugy a écritOuaih, moi je me suis fait hacker une adresse hotmail qui était de la forme tj7d8?>4W?+?{aF pour le mot de passe…

Ah.
Et t'as fait quoi pour régler le souci?
Dans mon cas j'ai demandé à mon FAI de changer mon mot de passe pour accéder à mon courrier, vu que ce sont eux qui s'occupe de ça.
Mais je me demande si je n'aurais pas dû fermer ma boite aux lettres et en refaire une nouvelle?
Et j'ai formaté de suite mon Eeepc avec le système marqué en signature, donc normalement tranquille moi.

Enfin si j'ai bien compris dans la discussion je vais être 4 ans tranquille avant que mon nouveau mot de passe soit de nouveau découvert!
D'ici là on sera peut-être tous mort. 🙂 (de rire hein je voulais dire...)

bruno

Spino1 a écrit…d’après Kaspersky, 10 caractères chiffres et lettres ça fait 4 ans pour déchiffrer :

https://password.kaspersky.com/?utm_medium=rdr&utm_source=redirector&utm_campaign=old_url

Encore une ânerie. 10 caractères lettres et chiffres cela peut être trouvé en moins d'une minute dans certaines circonstances.
https://www.grc.com/haystack.htm

nam1962

Ce n'est pas une ânerie, c'est du troll délibéré.

Pour revenir au client mail, c'est une évidence.
- accès plus direct et plus bref, donc risque moindre et conso électrique minimisée, comme déjà dit
- simplicité claire quand on a plusieurs adresses sur domaines différents (ce qui est par ailleurs une sécurité basique : une seule adresse est dangereux à tous points de vue)

« Page précédente