Reprise du message précédent :

Bin, 1 chance sur 1 million c'est à des gens formés qu'il convient de le calculer justement. Pour info, la loi impose la protection des SI d'une société. Et une société doit faire sa "due diligence" sur les risques qui pourraient mener à sa propre perte. Après, je conviens que c'est de la théorie et que c'est rarement fait en pratique. La plupart des règles soit disant de sécurité ne correspondent pas à des risques et sont donc arbitraires.
L'arrêt d'une production n'est pas une réponse valable à un risque faible. Ca peut l'être sur un risque majeur. Une DSI doit absolument prendre en compte les contraintes métier, ils sont "support" aux métiers, ils ne sont pas là pour couler la boite mais pour la sauver. Seuls des gens stupides ne tiennent pas compte de leur environnement.
 

Y a une raison simple au mot de passe: historiquement, tu pouvais pas stocker beaucoup plus de quelques bits dans la mémoire d'anciens ordinateurs. Dans le temps où toutes les ressources étaient précieuses.
Je peux te dire une chose aussi, c'est qu'une passphrase c'est bien (avec majuscule, ponctuation, espaces, sinon c'est faible), mais les gens ne veulent pas avoir à taper 20 caractères pour s'authentifier. Ils en veulent 4. Si t'arrives à ce qu'ils en aient 8 sans les écrire sous le clavier ou sur l'écran, c'est déjà pas mal...

Le risque pris ici est le même qu'un pharmacien d'officine : il est le responsable légal quand il est là, même si les préparateurs peuvent voir les clients et savent ouvrir les tiroirs sans code secret (sauf les stup' mais c'est pas la dangerosité le motif) C'est une relation de confiance que les préparateurs reviennent vers le pharmacien quand il faut,

Le risque pris ici est le même qu'un pharmacien d'officine : il est le responsable légal quand il est là, même si les préparateurs peuvent voir les clients et savent ouvrir les tiroirs sans code secret (sauf les stup' mais c'est pas la dangerosité le motif) C'est une relation de confiance que les préparateurs reviennent vers le pharmacien quand il faut, et s'il y a délégation off le pharmacien assume sa responsabilité.

Il faut un contrôle élémentaire mais en même temps la confiance -même en risque légale et même si ça arrive qu'elle soit trahie- est nécessaire dans beaucoup de boulots.
 Donner un mot de passe ça me gène pas dans l'absolu, tant que le no-go moral fait qu'on ne redonne pas un mot de passe d'un tiers.

Je développe des logiciels médicaux et vous devriez voir les mots de passe des médecins
Sachant que beaucoup les refilent à des infirmières ou autres pour prescrire à leur place, parce qu'ils n'ont pas que ça à faire de taper sur un PC    
 
Après on a des incidents genre "votre logiciel c'est n'importe quoi, j'ai jamais prescrit ça   "  

L'envers du décors du monde hospitalier  

 
   
 
C'est vraiment des tocards votre informatique. Dans ma boite tu peux balancer des grenades dans la salle des machines et même écrouler le bâtiment: on perd pas un octet de données. Chez vous un simple serveur s'éteins et vous perdez tout ? Mais réveillez-vous les gars: c'est pas le principe du stockage sur serveur qu'il faut remettre en cause mais bien la fiabilité de celui-ci et le système de sauvegarde.
Si les données sont "sauvées" par des disque durs usb ramenés par les user alors votre boite va finir par mourir bêtement.
 

 
   
 
"faute professionnelle" si tu gardes ton mot de passe secret ... y'a pas à dire on se marre vraiment bien sur ce topic.

Le jour où je dois me faire charcuter je demande au bloc ma fiche d'intervention, pour voir si c'est bien moi qu'on opère, et si c'est bien l'intervention programmée  
Les services administratifs mélangent très vite les dossiers (suffit parfois que quelqu'un avec le même nom et une date de naissance semblable vienne le même jour).
Et ce même si dans le logiciel tu passes par 3 messages de validation (clic-clic-clic-suivant )

@Mitch
Bah tant qu'il parle en tant qu'employé (ou indépendant internalisé) il a parfaitement raison de parler ainsi.
C'est, pour les usées, la démarche efficace pour arriver aux résultats essentiels.

Bah évidemment le jour où les developpeurs comprendront qu'il faut être économe en message de validation, préférer la réversibilité autant que possible (et sinon, là mettre une validation), et les synopsis permettant de vérifier qu'on a pas mis de conneries...

Justement avant il y avait peu de validations pour les utilisateurs, mais suite à des conneries de leur part il a fallu en ajouter.
Quant aux retours en arrière en cas d'erreur, ça doit bien représenter 30% du code  
La conclusion est simple : les gens font pas gaffe et ça risque pas de changer

 
Ces lecteurs d'empreinte existent toujours. J'en ai un sur Lenovo sur lequel je frappe à l'instant même mais c'est un vieux clou. Mais en ce moment, je vois arriver des HP neuf en Core I5 qui ont également ce gadget.
 
J'ignore si c'est fiable. Perso je ne l'utilise pas car cela interdirait l'accès à mon poste à mon assistante.
 

J'ai un lecteur d'empreinte sur mon portable aussi
Un HP ( core i7), agé d'un an et demi.
Je sais pas si c'est vraiment fiable, mais j'ai des doutes quand même

@Gibi: non au contraire, tu peux enregistrer un ou deux doigts de ton assistante, et c'est mieux que de lui filer le mot de passe...
 
Par conrte quand c'est dans un environnement de sécurité, le lecteur d'empreinte est très peu fiable.

dxcare est franchement mal fichue  
 
Mais ils ont réussi à faire mieux avec smartclient, putain qu'elle merde imbitable

 
Oui il faut être pragmatique quand on a pas les moyens de changer un système pourri. Tu remarquera d'ailleurs que ce n'est pas lui que je traite de tocard mais bien son SI.
 
 
 
Ça m'en rappelle une bonne quand j'étais petit et que je développais des applis:
On reçoit une demande d'évolution sur le logiciel: Il faut ajouter un message de validation avant un "OK" fatidique car les users ont tendance à cliquer dessus machinalement sans vérifier.
Donc je descend dans le code et je m'aperçoitqu'il y a déja un message de confirmation bien explicite (du genre "attention, vous allez valider la totalité du bouzin dans l'environnement de production, êtes-vous sur de vouloir continuer ? OK ANNULER".
He ben les users voulaient une 2eme confirmation "parceque bon, les messages vous savez ce que c'est: on clique sur OK sans les lire"
 
 

 
Faut passer à la concurrence  

et encore faut démêler le vrai du faux dans la version de notre ami.    

 
 
c'est un coup à etre privé de PC si tu t'es cramé le doigt

ou entaillé une partie de l'empreinte digitale comme moi avec mon pouce

C'est pour ça que tu peux/dois enregistrer plusieurs doigts de tes deux mains.

 
Ben dans ce cas là, tu tapes ton mot de passe normalement    
L'empreinte ne sert qu'à rentrer un mot de passe automatiquement, c'est tout.

Situation qui vient de se derouler sous mes yeux à l'instant. On est tellement haut dans la connerie que je me demande si ca aurait pas sa place dans un topic plus general, mais bon.

On a une imprimante en reseau dans l'open space, une des filles envoie un truc à imprimer, impatiente, trouvant que l'impression mettait trop de temps à se lancer, ses deux neurones se court-circuitent et elle decide d'appuyer plein de fois sur le bouton d'impression de page de test avant d'eteindre l'imprimante. Voyant que le probleme n'etait toujours pas resolu, elle retourne a son ordi et relance l'impression.

Ca commence a gueuler, "l'imprimante marche pas", "j'arrete pas d'envoyer des trucs a imprimer, ya rien qui sort", mais personne n'a l'idée d'allumer l'imprimante.

Je me decide enfin à pointer la cause du problème à une des filles. Elle rallume donc l'imprimante et la premiere chose qu'elle fait, c'est de rappuyer frenetiquement deux ou trois fois sur le bouton impression de page de test et gueuler que l'imprimante est toujours en rade vu que c'est une page de test qui sort... jusqu'à ce que les documents s'imprime enfin (en double, en triple, espacé de quelques pages de test) sous ses yeux emerveillés.

Recommence plus lentement, ton public à l'air assez limité

Ha?

 
Je vais te buter
 

 
Dans le même genre, ce matin, réunion de juristes droit rural...
 
Il y a une multiprise au milieu de la pièce avec un vidéoprojo branché dessus. Pas moyen de faire marcher le vidéo. Les autres s'escriment pendant 10 minutes (des VRAIES minutes, c'est long...), pendant ce temps-là, je pouffe intérieurement tout en bossant sur mon portable lurkant sur HFR.
 
A la fin, l'animateur se tourne vers moi : "V_______________t, toi qui t'y connais, tu peux nous faire marcher ce truc ?"
 
Je me lève, je... branche la multiprise sur la prise murale, et je m'assieds en disant : "ces trucs-là marchent à l'électricité".
 
Bon, là j'ai eu droit à des regards d'avant-centre italien    
 

Comme dans le milieu militaire, la police, les pompiers, etc etc... ceux qui devraient avoir une politique de mots de passe stricts, surtout pour le partage du mot de passe entre personnels, c'est là que c'est le moins suivi  
 
Je ne parle même pas des cartes pro, "censé" n'être sorti qu'au moment de la connexion et ensuite à remettre dans son porte-feuille bien au chaud dans la poche, qui traînent allègrement dans les bureaux

 
Alors ça, c'est pas du tout mon genre

Tut ça me fait penser que j'ai récupéré deux ou trois petits fichiers excel sur des DD récupérés à la déchetterie, avec à chaque fois le nom de l'ancien proprio du DD et tous ses mdp et codes d'accès    
 
Dommage que je sois bêtement honnête. Faudra tout de même que je fasse mumuse avec ça un de ces quat'    
 
J'aimerais surtout un jour récupérer des codes pour accéder aux hotspots wifi des différents FAI  

Intrusion et maintien dans un système, ça va chercher dans les 3 ans et 300 000€

 
Ben c'est tout con.
Tu as une session windows. Avec un mot de passe.
Quand tu scannes ton empreinte, il rentre ton mot de passe windows comme si tu l'avais fait à la main. Rien de plus. C'est pour ça que je dis que niveau sécurité, ça doit pas être terrible.

Ouais, les risques là dessus sont surtout au niveau de l'empreinte elle-même, qui est présente partout sur ton laptop et que tu peux reproduire facilement. Mais bon, en même temps, si t'as un port firewire, tu peux péter Gina directement dans la mémoire vive, autant pas se faire chier avec la pâte à modelerou du silicone sur un lecteur d'empreinte.

 
Tout est authentique et encore je vous dis pas tout... j'aurais de quoi reporter aussi sur des fils consacrés aux conneries en matière de management ou de recouvrement de créances clients...
 

 
Raison pour laquelle je n'ai jamais utilisé ces infos. De même quand j'étais étudiant et que je m'amusais à faire la tournée des amphis le soir avant le passage des femmes de ménage pour récupérer des trucs : en 4 ans, 5 cartes de crédit dont 3 avec le code...  Mais putain c'est parfois dur de résister à la tentation... j'avoue toutefois qu'il y a UNE chose que je récupère et utilise : les clés des logiciels.
 

 
Ah, oui, j'avais tout simplement pas pensé à ça    
 
C'est vous dire à quel point j'ai cherché à utiliser ce truc    ; bon en même temps c'est sur mon portable pro et le SI m'a expressément demandé de ne pas l'utiliser j'ai donc pas chercher à creuser la question...

J'ai fait ça pendant un moment. J'ai un fichier texte avec des dizaines de clés Windows XP.
 
...pour l'utilité que j'en ai aujourd'hui, en ces temps de Windows 7/8, où j'ai accès à toutes les versions de Windows que je veux sur MSDN AA, et que de toutes façons ça fait 6 ans que j'suis passé à Linux sur mon desktop

Medibase c'est toi ?

Un truc qui m'a bien rendu fou dans ce registre . Sur des as400, nécessitée de changer le mot de passe à la première connexion, avec une politique restrictive, jusque là ok. Sauf que personne a été foutu de me dire les règles à appliquer pour que le mot de passe rentre, résultat 20 minutes de perdues à chercher pour arriver à la conclusion que mot de passe ne doit pas commencer par un chiffre, ne doit pas excéder 8 caractères, et que les chiffres et les lettres ne doivent pas s'enchainer d'une telle façon que là par contre j'ai pas réussi à comprendre en entier, même si j'ai fini à réussir à passer outre en tatonant . Résultat j'ai foutu le même mot de passe sur tout les as400 de ce client, et je l'ai noté sur mon calepin, parce que vas-y pour retenir un mot de passe comme ça
 
Tiens y a eu 4 pages depuis tant pis

Ya des mecs qui connaissent pas vraiment les prix du marché informatique j'ai l'impression :
http://www.leboncoin.fr/informatiq [...] tm?ca=12_s

Ahah c'est beau

 
Même en 2000 il était dépassé, alors y faire tourner quelque chose de 2006 .

Qui ne tente rien, n'a rien ...
 
Ca coute pas grand chose d'essayer  

Je lui ai laissé un message lui rappelant qu'une machine pareil coutait 20 euros de nos jours et qu'on pouvait avoir une machine neuve et 10x plus puissante pour le même prix.
Et que son écran cathodique, il se vend 10 euros sur Paris et que même moi j'avais du mettre le mien sur le trottoir car personne n'en voulait même pour 5 euros.
 
 
Il faut noter que sa machine coute 150 euros nue, il faut rajouter 50 euros pour l'écran, et rajouter 15 euros pour le joystick
215 euros pour une machine complète \o/ C'est pas cher