Reprise du message précédent :

C'est exactement ça pour moi

Tain heureusement y a pas chez moi, un géant de la gestion en informatique

Les turbo génies du topic: bien sûr que je lui ai laissé son mot de passe par défaut, ils avaient déjà connecté plusieurs téléphones quand l'installateur fibre est passé, au je changeais le mot de passe le mec allait saigner des oreilles ("vous êtes sûr que je peux avoir plusieurs adresses email" )
Et non j'avais autre chose à foutrre que de taper le mot de passe je l'ai copié collé.

J'avoue...
 

 
et comment il peut savoir vu que normalement le mot de passe ne devrait pas être connu en clair autrement que par celui qui le connait, ainsi que la fonction de hachage. Je pense qu'il y a selon moi une introduction de faille de sécurité, car pour déterminer qu'un mot de passe est trop proche d'un autre, cela veut dire que les mots de passe sont stockés en clair quelque part.

Ou simplement que tu dois entrer l'ancien mot de passe en même temps que le nouveau.

Nous on a une règle "différent des n derniers mdp", je suis curieux de savoir comment ça marche

La base de donné stock les hash/md5 des N derniers passwords
Ton input est comparé à la table, si un match existe =>  
Si pas de match, password accepté  
Nouvelle ligne ajouté a la table des passwords passé, et éventuellement effacement de ligne N+1  

On ne stock pas les passwords en clair   ( dans un système proprement fais du moins )

Dans un système proprement fait on utilise plus du md5 depuis longtemps

 
Et comment tu introduis la notion de "password proche d'un précédent" , sans le comparer en clair ? tu ne peux pas comparer les résultats de hachage, ils sont complétement différents et n'ont aucun lien entre eux ( et heureusement ).
 

 
Dans l'ECU sur lequel je travaille, où j'ai du introduire un système de signature, je passe par du sha256 ( micro vieux de 20ans, 16 bits, paginé 16MHz et 64ko de RAM, j'ai extrêmement galéré avec de si faibles performances, la vérification de signature prend 20sec à s'exécuter ). C'est pas idéal, mais j'ai pas le choix, déjà  des calculs 64 bits sur un micro 16 bits, ca a été "un peu" compliqué.
 
le hachage pour les password, l'algo est passé 10000 à 100000 fois en boucle sur le résultat.
 
md5, j'ai utilisé il y a 15 ans, mais dans certains cas, ca peut suffire ( pas pour de la security, mais pour identifier rapidement 2 contenus par comparaison des hash ).

Je te rappelle que je bosse sur de linfo industrielles    jai encore un p4C 3ghz en production
L'option " legacy" est mon choix par défaut  
 
Tas idée de la PLAIE que cest d'acheter un ordi portable neuf avec DEUX ports com de nos jours ?

Le prix des DELL latitude rugged extrême ferait passer Apple pour des gagnes petits  
Et les configs cest même fifou

Cest pas proche d'un précédent,  cest proche de l'actuel.
Actuel que tu retapes pour pouvoir le changer.

Du md5 pour du checksum c'est largement suffisant. C'est en usage sécu que c'est presque du même niveau qu'un mot de passe clair.

il suffit de voir si c'est le même que sur le post it, c'est quand même pas compliqué.
 
Sinon au téléphone, une vieille qui m'appelle pour un mac en panne. J'ai encore pas eu le truc entre les mains, mais mes prix sont trop chers  
-quand vous avez payé deux fois et demi le prix d'un autre ordinateur qui aurait fonctionné aussi bien et qui serait réparable ça n'était pas trop cher
-oui mais ma fille en a un et elle m'a dit qu'elle pourrait m'aider pour m'en servir
-et ben voyez avec votre fille
 
J'ai beaucoup raccourci mais ça puait la turbo connasse, elle devait me rappeler parce qu'elle devait réfléchir (je pense que c'est un truc nouveau pour elle), si elle me rappelle je lui ferai le coup de passer sous un tunnel

Bah quoi, un adaptateur USB et c'est réglé.

J'ai récupéré une tour DELL je crois, avec un i7 6700, je pense que c'était une gamme pro j'ai jamais vu une connectique aussi variée: deux ports ps2 pour clavier souris, port série, VGA, usb 3, usb C je crois qu'il lui manque juste le port parallèle pour avoir le pack complet.

Faut pas être pauvre stou : https://www.roda-computer.com/produ [...] zard/rw14/  

Cool, un portable pour prendre mon bain.

T'as intérêt à bien mettre les protections de tes ports.

Et il y a même un lecteur DVD porte gobelet.

 
Porte gobelet ?  
Je croyais que c’était pour cuir le fromage.

 
Dell est très bon pour faire des PC a la carte, mais j'imagine que c'est sur une carte pci non ? Pas direct sur la CM.
Le port paralléle depuis windows 10 c'est une tanné, y'a des imprimantes ou j'ai préféré raquer un max chez zebra pour leur ajouter une carte ethernet.

C'est donc ça !

je te prendrai une photo, de mémoire tout est sur la carte mère. Comme je disais il ne lui manque que le port parallèle.

Mon premier pc "piraté" est arrivé aujourd'hui: "y avait des trucs qui sonnaient ça disait qu'il fallait payer y avait un compte à rebours".
La mamie m'amène le pc tout à l'heure (ryzen 5 windows 11: un truc récent), je le démarre pour voir à quoi ça ressemble, windows 11 me demande le code pin la mamie tape son mot de passe avec des lettres et ensuite des chiffres, je lui explique qu'elle peut taper des lettres jusqu'à ce soir il faut des chiffres "ah non j'ai jamais eu ça, moi j'ai pas de code pin".
Je ne sais pas faire sauter le code pin d'un pc windows 11 avec bitlocker, je lui ai dit que c'était pas grave, qu'elle allait juste perdre tout ce qu'il y a sur son pc. Elle est repartie chez elle bien rassurée (un peu comme ceux qui me disent qu'ils ont le même mot de passe pour tous les sites internet, je leur dis que ça leur fera bizarre d'être à -6000 sur le compte courant, ça les aide à faire l'effort)
 
J'ai lancé un live linux, le dernier fichier dans downloads c'est un anydesk.exe   , je trouve ça formidable d'arriver à plumer des vieux avec un truc aussi simple. je pense que je vais installer linux mint sur la machine, comme ça mamie pourra télécharger du anydesk.exe tant qu'elle veut. Est-ce que nos amis farceurs ont mis un code pin sur le pc à distance pour l'empêcher de démarrer, j'en sais rien. Je vais pas me faire chier, je sauvegarde les documents/photos et compagnie depuis un livelinux et ensuite méthode   tout cramer pour repartir sur des bases saines.
 
Ah et première surprise quand j'ai eu le laptop entre les mains y a une carte SD qui dépasse "c'est mon frère qui m'a donné le pc il m'a dit de jamais l'enlever". Après vérification il y a...des photos sur cette carte SD. Pourquoi, comment? Trop de questions sans réponses.

Si le disque est chiffré avec bitlocker, tu peux récupérer des trucs avec un live linux ?

non, c'est impossible.

Si on se connecte sur le PC avec un compte Microsoft, la clé bitlocker se retrouve le compte live.com

Bon alors du coup j'ai pas compris comment il a fait la récupération des trucs là

visiblement j'ai eu de la chatte y a pas de verrouillage bitlocker (le pc devait être sous win 10 à l'achat avec mise à jour plus tard au vu d'un autocollant collé dessus).
 
Je ferais bien un exemple en lui disant "t'as téléchargé de la merde et t'as pas noté ton mot de passe t'es punie" mais comme on a eu du bol je lui sauvegarde ses données. Mais effectivement, pour un dépanneur informatique bitlocker avec des gens qui mettent des mots de passe en mode yolo ça facilite pas la vie. Dans quelques années quand les vieux pc seront nativement sous windows 11 avec bitlocker ça va être le drama quotidien.

des gens qui ne savent déjà pas qu'ils ont un code sur leur pc, tu crois qu'ils ont l'adresse mail/identifiant de leur compte microsoft et le mot de passe qui va avec?

Ma tante avait fait fort un jour, elle avait mis comme nom d'utilisateur sur son compte Microsoft : tatatrucmachin@gmail.com
 
Le bordel pour essayer de tout remettre d’aplomb     ça m'avait marqué

Normalement tout est noté sur un petit carnet, dans le tiroir de la cuisine où ils rangent leur médicaments  

 
Sans la clé, heureusement que tu ne peux pas récupérer, ca serait une grosse faille de sécurité.

j'ai la même ici. sauf que c'est un win8 sur un vayo i3
malware clientpcspeedup.
 
Elle m'a demandé si je pouvais upgrader vers win10, sauf que batterie est cramée (5min hors secteur), la RAM de 2Go et un "vieux" disque mecanique.
Tu peux installer avaast gratuit?
 
En fait il est déjà installé dessus

Tu peux parfaitement avoir un "code pin" w11 avec des lettres et des signes de ponctuation en plus des chiffres (de mémoire, une case à cocher).
 
Edit: mais effectivement dans ce cas là, w11 te demande un "mot de passe" et pas un "code pin"  

Demande de code PIN pour l'ouverture de session j'ai eu ca une fois chez l'ancien beau-pere. ... Il suffisait de changer sur la méthode de connexion pour repasser sur mdp classique.
C'était la premiere fois que je tombait sur ce cas

Je viens de googler, en fait tu peux conserver la méthode de connexion "code pin" et avoir des lettres dans ledit "code pin". Il me semblait bien    
https://www.malekal.com/windows-11- [...] -de-passe/

là il ne prenait que les chiffres. Bon, j'ai pu tout récupéré avec un linux live, je vais lui installer linux c'est juste pour aller sur quelques sites internet: je fous ublock origin et ghostery sur firefox et on est bien Tintin.
 
Pour le carnet, j'ai acheté des petits répertoires que je vais vendre : pour les rares qui notent ça permet de retrouver les mots de passe. Pour ceux qui font comme ma belle mère (qui rime avec "les mots de passe? nique sa mère!" je lui en ai donné un il y a 10 ans, mais comme le mot de passe ne se change pas sur le carnet quand cette conne les change sans raison ça n'a pas d'effet)

Ca fait plusieurs fois que je te lis dire que tu vas installer Linux Mint sur les PC de tes clients.
Tu les préviens quand même ? C'est une pratique courante ?
Parce que je trouve ça vraiment bizarre d'installer comme ça un autre OS que celui qu'ils pensent avoir (et qu'ils ont peut-être payé), surtout que ça peut peut-être poser problème dans le futur, pour X raison, non ?

Non je leur dis pas et pour pas qu'ils me reconnaissent je mets une cagoule.
Je prends le temps de leur expliquer les différences entre les OS, déjà qu'est ce qu'un os et soit je leur fais essayer ou je leur prête une machine sous mint pour qu'ils se familiarisent

ChromeOS marche bien pour cette catégorie d'utilisateurs si jamais.