Reprise du message précédent :
Je viens de vérifier, c'est pas les mêmes comptes mails entre Cryptopia et TO, donc peu probable que mon compte principal ai été visité ( une façon pour moi de me rassurer )

Ah bah mon compte Graviex aussi ...
Sauf que lui il avait le 2FA activé, et je ne peux plus me connecter dessus puisque j'ai changé de tél entre temps ...
Et j'ai reçu le mail de connexion, donc le 2FA c'est un peu bullshit non ?

 
EDIT : ah non en fait on reçoit le mail avant même de passer le 2FA, ce qui ne sert à rien ...

le code et/ou QR Code du 2FA faut le garder de coté justement en cas de changement/perte de téléphone.

Je ne connais pas cet exchange, mais normalement sans 2FA tu ne peux rien faire

Effectivement après vérification y'a rien eu sur ce compte. J'ai vérifié aussi nicehash ( le 2FA était activé ), rien n'a bougé.
Donc c'est uniquement sur les trucs sans 2FA ...

Salut

Ça craint ca. Étonnant que tu n ait pas mis le 2fa?

2Fa de partout
 
cryptopia à été hack à un moment de mémoire

Un de tes gosses a pas eu d'argent de poche ce mois-ci ?  

Comment on peut être aussi expérimenté et ne pas activer le 2FA

Bonjour je vous écris un petit message car je suis bloqué après deux formatage pour être sûr de de bien avoir tout installer correctement , je me suis fabriquer un petit rigole pour commencer .
Le soucis es que MSI afterburner reconnais mal la carte en gros il m'indique pas le voltage a droite , es aussi que je monte la mémoire ou pas cela ne marche pas je reste à 25mhs pourtant dans une autre config les cartes en solo monte a 30mhs .
Deuxième point MSI afterburner il y une option étendre lovercloking non officiel si je l'active ben il ce désactive après ? Avez vous rencontrer ce problème j'ai deux rx 570 sur une carte mère MSI b360 pro pour le mining.
Merci a vous cordialement

Go topic noob

Pardon ?

Là, topic "débutants" : https://forum.hardware.fr/forum2.ph [...] ost=107766
 
Ici c'est les ours
(désolé moi je suis entièrement sous Unix)

Avec ce que j'ai pu retracer, j'ai trouvé le coupable : c'est moi
J'ai téléchargé un outil "EthMonitoring" vérolé, que j'ai forcément autorisé puisqu'il se retrouve dans les Menaces autorisées de w10.
Comme il était tard, que j'étais fatigué et sur le point d'aller me coucher, je ne me souviens pas exactement des faits, mais ça coïncide au niveau des horaires.
Le problème c'est que ce truc à ouvert un accès à mon pc, donc en dehors des btc volés, je me demande si j'ai pas la moitié de ma vie ( photos, mails, documents importants, ... ) en dehors de chez moi maintenant, ou est ce qu'il n'y a pas des saloperies installées sur toutes les machines accessibles depuis mon pc ( les rigs, les VM et mon serveur OVH ) ...
 
Pourquoi j'ai pas le 2FA partout ? Parce que je n'ai pas le téléphone greffé à la main en permanence. Quand je suis à la maison le tél ne me sert pas, donc il est généralement posé sur le comptoir de la cuisine, et le pc est un étage en dessous. Donc ça me gonfle de devoir avoir le tél sous la main à chaque fois que je me connecte à un site. Le 2FA n'était installé que sur les sites qui imposent de l'avoir ...
Et aussi parce que je fais généralement toujours gaffe à ce que je fais. Les wallets shitcoin sont par exemple sur une VM, sans trop de risque si y'a une merde. Par contre quand ce que je teste a besoin du hard ( là en l’occurrence il fallait un gpu pour valider que le truc marchait ... ) bah ça passe forcément par mon pc principal. Et là ça a été le test de trop

 
Sinon y'a Authy sur PC avec une extension dans chrome ou firefox, ça évite d'avoir le tel en permanence.
 
 

 
'tain merde
tu l'as téléchargé où?

Sur internet  

 
pas sûr, je te rappelle qu'il est au canada, c'est différent là bas

Bordel vous êtes cons, vous arrivez à me faire rire alors que c'est plutôt la déprime là

Je serais curieux de savoir où en effet car c’est un soft que j’ai utilisé il y a quelque temps.

Je viens de tomber là dessus, donc tout a bien été fait depuis mon gmail/chrome
 

 

 

 

 
J'me console en disant que c'est hyper ciblé et qu'en dehors des btc perdus, mes données sont "safe" ...
 
Je regarderais tout en détail ce soir ...
 
Est ce qu'une extension Chrome pour bloquer Chrome par mdp après x minutes d'inactivité c'est safe et efficace ?

putain cette merde

Le gars a eu 20h pour s'amuser, avant que je découvre le truc

t'as aps eu d'alerte de gmail comme quoi yavait une connexion bizarre sur ton compte?
 
perso dès que je me connecte d'une autre façon que le thunderbird de mon pc principale ça me pete les couilles dans tous els sens.

Le gars avait le contrôle de mon PC, il était donc sur mon IP

en gros le gars c'est connecté sur ton pc et à fait le taf à partir de celui ci?

tinywall l'aurai bloquer chez moi dans ce cas.

l'erreur c'est de tester les softs sur ton pc sensible avec donnée perso et wallets

le mdp de mon gmail vient d'être modifié et c'est pas moi
alors que je l'ai changé hier

pas de 2FA sur ton gmail non plus?
 
 
essaye de le récup asap

Merci pour l'extension bonne astuce

Ouai on dit "les internets" lô bô

J'ai récupéré mon gmail

Sauf si je me trompe ça aurait été pire dans mon cas puisque le gars avait le contrôle de mon Chrome à distance, non ?

y'a un mdp pour ouvrir Authy

Ce genre d'outil c'est safe et efficace ? https://keepass.info/

Oui, une clef 256 bits différentes pour chaque compte et wallet.

Pour ceux qui paies l'élection au tarif France classique on atteint le seuil de renta là non?

oui parce que je suis à -10% et il ne me reste que quelques % de marge (GTX sur NH)

Oui, pas loin.

Oui et Non ! Authy est super interessant sur le téléphone car il sauvegarde tes 2FA et donc tu peux les transférer facilement d'un téléphone à l'autre quand tu en changes.
Par contre, installer l'extension navigateur est une énorme connerie sans nom ! Est ce que tu réfléchies deux secondes avant de débiter cette anerie ? Qu'est ce qui fait la sécurité d'un système 2FA ? C'est justement de découpler completement la tentative de connexion du device sur laquelle tu le fais. En installant l'extension dans Chrome ou Firefox, tu annihiles toutes les protections du 2FA. Si Whyme avait suivi ce conseil, aujourd'hui il n'aurait plus rien...
 

Keepass est un must-have pour les mots de passe. C'est juste en dessous de la clef USB avec le scanner d'empreinte et les MdP stockés dessus

du coup quelle est la différence avec keepass qui est lui aussi sur ton pc?

Aucune si tu le limites à ça .
 
Un 2FA doit rester sur un AUTRE device... Singman a raison.

Keepass a une bdd crypter et avec un MDP

Mais si ton pc est corrompu, c'est inutile...