Reprise du message précédent :

Je suis le seul à être légèrement parano devant ce site?

J’ai pensé à la même chose.
Y’a eu un truc pour les mails il y a quelques mois, pour vérifier si l’e-mail avait été compromis ou pas (par une fuite, je crois).

400 ans et il est assez court en plus
 
Bon le faut un nouveau mot de passe maintenant ...  
 
Non en vrai je laisse tout gérer par iCloud qui fait de lui même des mots de passes complexes

y'as une blinde de site, même intel à le sien

35000 ans, je suis tranquille pour un moment.

Sauf que dans autant d'années les données du site n'ont plus aucune valeur.
Les serveurs de calcul seront bien plus puissants donc un truc qui met 400 ans aujourd'hui, tu le commences dans 50 ans ça se trouve en 1 mois c'est fini

 
 
   
 
   
 
 
sérieusement, y a des gens qui rentrent leur mot de passe sur un site pour soi disant vérifier le niveau de sécurité de celui-ci???    
 
motivé les gars!    

 
c'est sur mais bon ça me laisse quelques années avant de changer de mot de passe quoi  

Whaou ! Confondre e-mail et carte de crédit. Faut que j’arrête, moi.

De toute façon c'est pas le mot de passe qui sera obsolète, c'est le hachage et la sécurité du stockage.
Je pense que c'est pas encore répandu, mais on finira par voir des hachages par itérations (genre 2000 sha1 à la suite) + sel et non juste 1 seul hashing + sel.  

Maronnier succes    
Non sinon c'est intéressent ce que vous dite (y a pas un topic sur les piratages informatique?).
 
Le site montre bien que c'est pas la complexité qui compte mais la taille  

C'est le moment de ressortir ce comic   :
 

 
Alors oui je sais que les attaques brutes frces peuvent combiner des mots du dicos, mais ca ne change rien aux maths. Il faut evidement prendre des mots randoms et pas des mots qui peuvent se deviner par social enginering aussi.

 
https://haveibeenpwned.com

Tu y crois sérieusement ???

C'est comme l'homéopathie

C'est un site legit et bien établi, et il ne demande que email ou pseudo, pas de mdp.
https://en.m.wikipedia.org/wiki/Have_I_Been_Pwned%3F

 
J'ai fait un essai avec sfbxcbndhjhmfhzxc@yopmail.com

moi avec mon mail... il m'a retrouvé un site que j'avais plus fréquenté depuis des années...
et qui explique pourquoi j'ai eu des soucis avec mon compte steam.

 
429 billion years
Ça va, j'ai le temps de voir venir

8 ms pour la cogip.  
Un hacker du fbi va me piquer les excels...

 

Certes, sauf qu'il s'agit là de sites télésurveillés. Donc toute désactivation de l'alarme hors des plages horaires habituelles doit déclencher une réaction (levée de doute) de la part de xcogip.
Laisser le pass par défaut ou en changer ne fait pas grande différence, cela restera toujours un code simple.
Une école, ce n'est pas Fort Knox non plus...

certaines écoles ne sont pas télésurveillées, à part une caméra dans la rue devant le portail. Evidemment, ce n'est pas fort knox. C'est juste que certaines pratiques semblent normales et que cela ne choque personne. un code d'accès faut prendre l'habitude de le changer de temps en temps

Petit joueur  
3 TRILLION YEARS

 
 
Bawi, ça fonctionne, sur une de mes adresses poubelle par exemple :
 

 
C'est pas du 100%, y'a des faux négatifs, mais globalement ça rassemble pas mal de données....

à partir du moment où tu as une phrase complète et pas juste un ou deux mots, c'est tout de même assez robuste
une attaque avec dictionnaire n'est à ce moment pas si efficace, vu le nombre de combinaisons possibles

bon le souci est que si le site stocke le mot de passe plutôt qu'un hash, il risque d'y avoir une longueur assez limitée pour le mot de passe

 
J'ai testé 3 de mes adresses, la poubelle a été sur 3 sites touchés mais reste safe, les 2 autres n'ont jamais été touchées.

vous mettez vraiment votre adresse mail et votre mdp sur ces sites ?
 
le problème de sécurité vient pas du manque de caractères spéciaux

c'est une question de minutes maintenant

Si au moins tu étais allé voir le site, tu saurais qu'il ne réclame pas de mot de passe

 
non mais celui d'avant, qui check le temps nécessaire à péter le mdp

Faut pas mettre son vrai MDP, mais un truc qui ressemble

Habile  

http://verifiersimacbestpiratee.com
 
Tu entres les 16 chiffres de ta CB, la date de validité et le crypto et ça permet de voir si ta carte n'a pas été piratée  

 
   
 
c'est tellement ça oui

sauf que le site en question est open source et que tu peux vérifier toi-même qu'il envoie rien au serveur

Merci d'avoir lu les lignes en dessous du champ enter password  
ça change

 
C'est vrai que 800 ans ça peut aller vite  

 
Si tu n'écris jamais ton adresse mail "sur internet" elle ne doit pas te servir à grand chose

Boarf, avec un ordi quantique un ptit aller-retour dans le temps vite fait et ton mdp est mort.

ya une différence entre créer un compte sur un truc à peu près legit et la balancer gratos dans une page qui ne sert qu'à pomper des adresses mail