Pacifick_FR42 a écritBonjour à tous !
Tout est dans le titre.. 🙂
En effet, dans le répertoire /$HOME/.purple/accounts.xml, le mot de passe est afficher en clair !!
Pour AMSN, meme profile, mais là le mot de passe est crypter... hummm... est-ce que quelqu'un sait si c'est "facile" à décrypter ? ou bien est-ce assez sécurisé ?
Après avoir étudié le code source d'Amsn je peux affirmer que non, ce n'est pas sécurisé du tout, c'est presque aussi simple de retrouver le mot de passe que s'il était en clair.
Le chiffrement utilisé est DES.
Dans le fichier config.xml les 7 premiers caractères de l'élément 'login' sont utilisés comme clé sur le mot de passe msn.
Comme la clé est connue, il est très facile de déchiffrer le mot de passe contenu dans l'élement 'encpassword', j'ai testé et vérifié cela.
Bref, comme le mentionnent les développeurs de Pidgin
http://developer.pidgin.im/wiki/PlainTextPasswords
This is security by obscurity, and is a Very Bad ThingTM in that it gives users a false sense of security (...)
Si une autre personne a accès à ce fichier, elle aurai aussi accès au mot de passe. Aucun gain de sécurité par ce chiffrement inutile.
