Reprise du message précédent :
 
je pensais plutot aux trucs avec des questions/reponses enregistrees. On repond correctement et ca debloque le compte pour 3 nouveaux essais de password.

L'informatique ça a été créé au 19° siècle pour automatiser des taches chiantes et répétitives. Je comprends totalement les user qui subissent ce genre de conneries...

Pas mal trouvé  

En même temps pourquoi bloquer un login après 3 essais ?
C'est pas comme si ça allait être bruteforcé en direct ton appli, si ?

 
Euh ... why not ?!

123456    
motdepasse    
azerty    
qsdfgh  

SI tu travailles pas directement sur un dump de hashes ça me parait mal barré quand même
Enfin oui ça reste possible, à mettre en relation avec la criticité du soft.

Au boulot c'est déjà arrivé le serveur d'un client a subit une attaque en règle pour tenter d'entrer...
Que des IP de FAI chinois d'après la géolocalisation

Ça c'est fini par un blacklist global de toutes les tranches IP pour l'asie

Un fail2ban et hop

3 c'est bien.  
1er erreur : "Tiens mon doigt à du glisser"
2em erreur : "WTF c'est vraiment pas ça."
Dernière chance :
 
4 essais y'aurait plus de suspense.

That's racist !

Pour la CB, faut pas négliger le côté commercial de t'en facturer une nouvelle si tu bloques la tienne après 3 essais infructueux  

Un vrai HFRien se fait offrir une Gold (au minimum) à vie.
 

 
Bah si y'a pas de lock automatique, c'est justement plus trop compliqué ...

ça ira par tampographie ou tu préfères une gravure laser sur la coque ?
 
Autrement pour "l'intérieur" de la clé, j'ai du duplicateur, petit modèle, prix cassé bien sûr (et même évolutif, il y a encore de la place de libre !)

"Allo Mercius, ouais ça marche plus ton outil de recherche.
- Ah ?
- ouais quand je demande un récap sur janvier, ça me sort pas les positions de décembre."
 
 
 
   
 
   
 
 

Mouais, je suis pas sur que chez les banques pour particulier de base (même blindés) il y ait des cartes à vie et gratuitement remplacées si tu la bloques à cause d'un mauvais PIN..?
 
 
Bof, le temps d'itération est pas le même en passant par une API d'authent distante que de la grosse boucle sur des hash.

Je suis à la Banque de Laurent Garros et j'ai une Visa Gold à vie. Il m'est déjà arrivé de la faire remplacer car j'avais perdu la mienne (qui était en fait dans la doublure d'une veste) et j'ai rien payé.
 
 

C'est qui Laurent Garros ?

BNP  

Crédit mutuel , je paye ma CB mais les changement sont gratos quelquesoit le motif ...

Désolé, mais je connais pas Laurent Garros pour autant...

Mais si : le ramasseur de balles.

En fait je sais pas si vous être en train de me troller, ou si personne n'a percuté...  

Moi j'ai probablement pas percuté.

Ce sont des geeks et toi tu parles de sport, que veux-tu qu'ils percutent ?
 
Laurrent Garros, la FOFA, le tour de François, wimbueldome, stou pareil

Laurent Garros =/= Roland Garros ?     Non ? vraiment pas ?

Si si.

Non mais c'etais une blague naze du posteur, certainement du genre qui s’échange dans les club de tennis, suivi d'un "HAHAAH ce régis alors ! "
Un peu comme ta mère qui te parle de fesse de bouc, ou ton collègue qui ressemble à Alain Deloin

Vivement le week-end  

Une petite recharge directe au secteur te remettra devrait te remettre d'@-plomb

Encore un qui coupe son cerveau quand il allume le PC :
 
- Client au tel : Oui j'ai une fenêtre qui s'affiche quand je veux imprimer ça marche pas.
- Moi : oui quel est le message qui s'affiche ?
- C : Un truc ça dit que ça imprime pas.
- M : oui lisez moi le message s'il vous plait.
- C : L'impression n'a pas pu être réalisée gnagnagna.
- M : lisez moi le message en entier.
- C : Haaa L'impression n'a pas pu... (lit le message en entier en butant sur chaque mot comme s'il lisait une autre langue)

ÇA IMPRIME PAS, classique mais toujours efficace

école sup' d'info, y'as bien un ou deux gars de ma classe qui ont la même chose sur leur ordi
 
Y'as quelques mois un chercheur en sécurité a démontré qu'il était possible de flasher le firmware de périphériques USB assez courant (claviers, webcams)... un attaquant très compétent (allez, au hasard, la NSA ? ) pourrait tout à fait flasher le firmware d'une webcam et désactiver sa loupiotte...
 
C'était de la SF ou Les Experts Miami avant Snowden. Aujourd'hui c'est réellement possible.
 
(Des sources ! BadUSB... Ceci http://securityblog.s21sec.com/201 [...] adusb.html ou encore cela https://jscholarship.library.jhu.ed [...] camera.pdf )

Dans ma classe y avait un mec qui emballait sa carte d'étudiant dans du papier aluminium quand on est passé au RFID

c'est de l'idiotie pure et dure là

J'vois pas bien pourquoi, c'est paranoïaque, certes, mais ça fonctionne.

On a des portefeuilles bloqueurs de rfid et c'est pas du pouic. Pour une carte d'étudiant c'est peut-être extrême mais si le mec veut pas qu'on puisse l'identifier avec ça sans son consentement je comprends la démarche.