Reprise du message précédent :

voila, ca c'est les nouvelles guidelines modernes

Retenir DES mdp ? ça se fait encore ?

BouffeMoiLeCul69!
Toujours rigolo quand la greluche te demande ton MDP pour setup ton compte sur l'iPhone

Beurk non. J’aime pas mon boulot, c’est pas pour en faire encore plus
 
Je voulais carrément changer de métier parce que j’ai pas choisi ce que je fais (faut bien bouffer) mais pour plusieurs raisons ça a capoté. On verra l’année prochaine ou si je me fais virer pour motif économique…
 
En attendant j’espérais trouver un boulot similaire à celui que je fais actuellement, mais avec des taches un peu moins nulles et dans une boîte un peu moins bancale. Pas évident. J’ai aussi des horaires sympas et des collègues plutôt cools, donc je suis pas dans une situation totalement désespérée au point de prendre n’importe quoi.
 
Bref on verra, idéalement j’aimerais trouver des lingots d’or et arrêter de bosser mais hey

J'ai tellement de MDP différents pour le taff sans enregistrement possible dans le navigateur que j'ai fini par créer un fichier txt avec chaque entrée.
A part le MDP de connexion a la session, qui lui est noté sur un post it, ya rien de sensible.
 
Histoire de MDP dans le cadre d'un support alors que je ne suis absolument pas technicien, ni informaticien, un caractère spécial faisait planter une application. J'ai eu du bol d'y penser en étant au téléphone avec la personne qui ne comprenait pas le problème.

 
Keepass sera ton nouvel ami
https://keepass.info

On utilise Bitwarden chez nous (ou plutôt Vaultwarden)

Pardon ... je dois aller ramasser mon collègue responsable de la sécurité informatique
Il est en train de convulser après avoir vu ca  

C'est ce que j'ai pour mes mdp perso, et impossible de l'installer sur le PC de la boîte, de toute façon je ne peux rien installer qui n'a pas été validé par 5 services différents

 
Lire ça en 2026  

Les mdp sont une plaie depuis 20 ans, et les développeurs n'ont toujours pas trouvé d'alternative ...
Sauf itsme Itsme c'est bien  

 
Si le post-it est sous le clavier, ça passe
 
On m'a d'ailleurs déjà rapporté un PC + clavier "HS" avec le mot de passe encore scotché sous le clavier.
 
Pourquoi le HS entre guillements? Parce que suite a un 5S, un chef a décidé de déplacer le PC vers un coin du bureau qui étais inutilisé. Pour une raison encore mystérieuse les prises dans ce coin n'étaient pas alimentées, donc forcément le PC marche moins bien. Mais vu qu'ils ont mis 2 semaines entre le 5S et la première personne qui a remonté le problème, le lien a pas été fait tout de suite. C'est quand on s'est déplacé pour installer le nouveau poste qu'on a remarqué la chose.
 
Encore un grand moment car ce petit chefaillon d'équipe n'arrivais pas a comprendre que son ticket "PC HS" étais résolu, son soucis maintenant c'était "Prise non alimentée" et que c'était pas le service IT qui allais revoir l'installation électrique du bâtiment, fallait faire un nouveau ticket
 

 
 
Y a une solution assez agréable qui se développe sur certains sites marchands, et qui pourrais marcher pour tous ces systèmes a la con ou tu te connecte qu'une fois tous les 2 mois... T'as plus de mot de passe, tu rentre ton adresse mail et tu reçois direct un code pour te connecter. Comme ça tu as juste a avoir accès a tes mails.
 
Pour les applis ou on se connecte plusieurs fois par jours par contre, j'aime bien le concept d'une première connexion sécurisée sur window puis utilisation d'un code pin. Si tu veux te connecter depuis une autre session par contre faut ressortir le mot de passe 14 caractères.

 
 
Je pense qu'il pourrait postuler dans la DSI de ma boite  

Ca peut être vite casse couille... Au boulot j'ai 5 login différents, 12/13 domaines différents avec à chaque fois une clef auth différente également. Les mots de passes ne peuvent pas être les mêmes parfois.

Des fois je perds 5 min parce que je ne sais plus quel login et mot de passe je dois utilisé et si j'utilise un mauvais login (genre nomprenom1 au lieu de nomprenom2) bah ça me bloque le site parce, je suis logué, mais sans avoir les droits, et je ne peux pas me deconnecter sauf à supprimer l'historique (et encore ça fonctionne pas toujours, ça doit être en relation avec les certificats, que je dois changer tous les mois aussi )
Et tout ça sur 3 posts différents

une majuscule des chiffres et un symbole spécial,ça match!!    

 
Il existe une version portable, utilisable sans devoir l'installer. Mais c'est pas une bonne idée de mettre un logiciel qui n'a pas été validé par ta cogip sur ton ordi, c'est un coup à t'attirer des ennuis

Nous on a fichier excel partagé  

 
Dans mon ancienne boite, ils avaient mis une application de gestion des mots de passe en ligne, sauf que les factures n'étaient pas toujours payées dans les temps....
 
C'est pas mal le fichier Excel sur le NAS en local, ça dépanne bien  

 
Si on respectait ces conneries la productivité française serait vraiment nulle.

 
Moi j'utilise le gestionnaire de MDP de Firefox, c'est semi légal    
 
Avec le master password inchallah ça passe    
 
Attendre l'autorisation de la DSI pour installer un logiciel ?

Je blaguais évidemment.
Pas possible de mettre keypass ou autre sur mon pc, tout est verrouillé.
C'est l'enfer, avant on devait taper notre mot de passe 50 fois par jour pour accéder aux applis, mais depuis c'est lié au fait d'être loggé a la session.
 
Bon j'avoue j'ai un fichier MDP pour quelques trucs a part, mais il s'agit d'accès en consultation pour des trucs très lambda., genre l'accès aux infos syndicales.

A force de lui tomber dessus en permanence, certains l'ont bien poussée vers la sortie... L'ouverture d'esprit HFR à bien changée

Elle était pas toute blanche non plus...

Jai des credentials chez plusieurs de mes clients, avec des politiques de login différentes ( nom/nom-penom/initiale.nom etc ) des passwords différents, une partie de mes clients bossent directement ou indirectement pour la défense ( donc standards de sécurité dicté par l'armée... et leurS serviceS informatiques c'est pas que des mauvais  

Des mecs techniquement affutes qui sont payé a être con ... ca rend TRÈS con  
quand il s'agit d'être parano ils sont imbattables

Genre, au hasard  ( toute ressemblance avec un cas réel serai totalement fortuites   )  le serveur ou il faut un badge physique, avec photo,  pour accéder au bâtiment, puis le meme badge + code pin personnel + faire coucou au responsable a travers la vitre pour traverser le sas de la salle machine, puis un login/password pour rentrer dans le serveur

-Password renouvelé tous les 3 mois
-Badge qui " perime " si je me pointe pas pendant 6 mois sur le site
-responsable de salle qui as un trombinoscope des gens autorisés... si tas pas été présenté par un collègue déjà sur la liste tu rentre pas dans liste  
- le vigile a l'entrée as ma tête qui s'affiche sur un écran au moment où je badge pour comparer
- obtenir un badge demande de donner une copie de mes papiers d'identités et de rencontrer le vigile en chef pour prendre ma photo ( imprimé sur le badge et affiché sur écran a l'entrée)

Rentrer chez eux,  meme quand tes en règle cest une plaie au cul   pour rentrer en douce faut avoir la foi  

Clairement...

Clairement²

En fonction du site, ça ne me choque pas particulièrement.  
 
Chez nous, on est passé aussi au mot de passe de x caractères mini sans complexité demandée et à changer à la demande du SI. On teste aussi des clés FIDO2, c'est pas mal mais la mise en œuvre n'est pas possible en autonomie et le budget de mise en place pique un peu (sans parler du risque de perte) et sans parler du fait qu'il faut une clé par compte...
 
PS : désolé pour le HS

HFR n'a jamais été ouvert d'esprit.
Il y a quelques poches de bienveillance, mais ca n'est pas ce qui domine.

Je l'ai eu en mp avant son mass delete, elle s'est fait balancer par un membre de hfr alors qu'elle participait à un tournois de padel pendant ses heures de taf en tt, c'est dégueulasse de faire ça.

Oof

C'est un prank?
 

What ?
Je savais que le padel était sa passion, mais dela a y jouer aux heures de boulot   cest un poil abusif non?

Le topic des coups de putes dit qu'on ne juge pas les CDP ... mais la cest abusé quand meme  ca méritait pas d'être balancé, une remarque sarcastic et basta  

Kilécon  

Sacré ironie pour celle qui se vantait d'être débordée.

Multikill a oublié le redface, ne tombez pas dans le panneau

C'est là que tu vois que personne ne lit personne sur hfr, elle a spam pendant des années avec son padel et les glandeurs en tt et les gens ont déjà oublié.

 
Même pas sûr que je pourrais lancer la version portable, il va me dire que le logiciel n'est pas sûr ou une merde dans l'genre

 
Trop gros, passera pas