Reprise du message précédent :

Si les mots de passe n'étaient pas en clair dans la base de données de ton établissement bancaire ça ne changerait pas grand chose niveau sécurité...
Toi comprendre ?

Hello,
en cas de vol de carte bancaire (avec dépôt de plainte)

le fait d'en refaire une est payante chez ing ?
et Société générale ?

En renouvelant mes CB, j'ai TOUJOURS conservé le même code... donc je comprends pas le problème...

80€ de bons VP utilisé il y a qlq jours
Réception des id/mdp par courrier hier    
Presque 2 mois..
 
Je peux récupérer mes 300€ en les virant ailleurs ou il faut attendre un délai pour être sur de toucher la prime de 80€ ?

Prends moi pour un con ... mais tu peux continuer à creuser.
Je ne vois pas ce que tu veux brute-forcer.

 
c'est parce que tout le monde le fait que c'est normal.
C'est un code, ça devrait être crypté, le fait qu'il puisse renvoyer le même ça veut dire que ce n'est pas le cas.
ça serait pareil pour ton mdp facebook/gmail tu trouverais ça pas normal.
 
Bon après c'est que le code à 4 chiffres, que jean paul (ou jean kevin son N+5) au SI puisse savoir mon code je m'en fou, mais en théorie c'est pas bien

   
J'abandonne.

 
Ça reste à prouver ça
 
Vu comment les audits nous pètent les couilles sur la sécurité des données, ça me fait bien loler que 3 péquins sur un forum déduisent que leur code de CB est écrit sur un post-it en vitrine de l'agence

 
Non
 
Arrêtez d'affirmer des trucs à la con

c'est un compte courant non? auquel cas c'est fait pour être utilisé...

 
au lieu d'être condescendant tu peux expliquer pourquoi c'est con ce que je pense?

 
 
Je travail dans une grosse boite, et jusqu'à 2010 on stockait les numéros de cartes de crédit en clair dans la DB    
On nous a tapé sur les doigts plusieurs fois par des audits externes on ne l'a jamais corrigé

 
Tu penses vraiment que c'est le conseiller qui écrit ton code au stylo sur le courrier que tu reçois?

 
Tu veux vraiment que je réponde à cette question ou tu continues ta condescendance pour masquer ton ignorance sur le sujet?

  va "brute-forcer" l'annuaire

 
je vois pas pourquoi le fait que le même code soit renouvelé implique qu'il ne soit pas crypté ? le système peut savoir si le code a été changé après la première émission sans avoir besoin de le connaître (je dis pas que c'est le cas, hein, j'en sais rien)
 
de toute manière je vois pas ce qu'un employé de banque ferait avec le code d'un client    il y a sans doute 10000 manières plus efficaces de truander dans une banque

 
Pas une banque

 
Répondre par une question sert à faire réfléchir, et de réfléchir c'est ce qui manque justement. On prend des grands raccourcis "même code/tout en clair" au lieu d'utiliser sa cervelle.

 
Tu penses réellement qu'il n'est pas possible de stocker des mots de passe sans en laisser l'accès libre à tout le monde en 2013 ? Tu penses vraiment que l'accès n'est pas contrôlé ?
Tu t'attends à quoi ? Que le monsieur sécurité de la BNP te partage l'écran pour te montrer comment c'est fait ? Qu'il diffuse sur un forum des infos ?
 
Mais tu peux continuer à répéter ta question et attendre d'avoir la réponse que tu attendais

Alors oui, les données confidentielles sont chiffrées (en non "cryptées", le verbe crypter n'existe pas en français)
Dans une MACHINE.
La MACHINE peut ré-éditer une info chiffrée. Sans que quiconque d'humain n'ait d'accès à la donnée chiffrée s'il le faut.

 
Nan ce n'est théoriquement pas possible ça.
Et c'est le problème dont je parle, qui me fait dire que ce n'est pas crypté.

Pour moi, sauf assurance facultative qui pourrait rembourser ces frais, tu payes des frais de "renouvellement anticipés" ce CB.
Chez ING, 10 € : http://www.ingdirect.fr/compte-courant/tarifs.jsp

 
   
 
T'as l'air d'un spécialiste dis donc
 
Tu sais que les banques font des sauvegardes chiffrées aussi
 
Ça serait ballot qu'on ne puisse pas restaurer de données      

Arrête de dire n'importe quoi et va suivre un cours de cryptographie.

Clé publique, privée, etc... Ensuite reviens nous expliquer en quoi on ne peut pas décrypter un code

Obsy bosse en banque, je bosse dans le paiement, je pense savoir de quoi on parle

edit : http://fr.wikipedia.org/wiki/Cryptographie

Pour info ma gold mastercard de chez ING quand je l'ai faite refaire car volé, j'ai gardé le même code

Je pense qu'il y a confusion entre un mécanisme de chiffrement (basé sur un algo réversible, on peut chiffrer et déchiffrer)
et un mécanisme de hachage (MD5, SHA1 ...), non réversible.
 
Un mot de passe (+ sel) passé dans une fonction de hachage peut être testé (par comparaison des hash), mais impossible de le retrouver. (Ex : mdp d'accès à un site Internet un temps soit peu bien pensé)

Bon, je ne suis pas venu ici pour faire un débat sur la cryptographie avec un mec condescendant qui ne sait pas de quoi il parle, et qui pose des questions et déblatère des poncifs au lieu d'expliquer sa pensée.
 
La prochaine fois j'irais posé ma question à des personnes qui s'y connaissent plus que moi et pas l'inverse.
Merci pour ton temps et ta condescendance, tu peux vaquer à tes occupations habituelles, à moins que raconter n'importe quoi et être condescendant soit ton habitude.

rien n'est incrackable... après la probabilité que la même personne fasse péter la BD de la banque, réussisse à récup les mdp à partir des hash ET vole les CB est juste nulle ou quasi nulle

Ils ne se basent pas sur le hash ... ma carte VISA Caisse d'épargne vient d'être détruite + recréé, on m'a expédié un courrier contenant le code (pourtant inchangé).

 
Merci merci.
 
Je serais vexé aussi à ta place. Mais tout ça aura eu une utilité: peut-être qu'une prochaine fois avant d'affirmer des grandes théories de comptoir, tu te poseras les bonnes questions avant.

 
Mais là ils m'ont réenvoyé 1234, ils m'ont pas dit "c'est le même code"

C'est quoi le rapport?
 
En tous cas je vois que la crème de la sécurité HFR s'est donnée RDV ici.
Je pose mes valises ça va être drôle

 
Le message auquel je répondais, expliquait que seul le hash du code était conservé.
Ainsi, il serait possible de tester le code, mais aucunement de fournir le code en clair :
 
 
 
Or, la banque est capable de noue renvoyer un courrier contenant le code en clair (même dans le cas d'un renouvellement sans changement de code)
L'affirmation "Le hash est conservé et l'info 1234 est détruite / non stockée." est donc fausse.
 
A quel endroit mon raisonnement est-il faux, selon toi ?
 
 

 
Et alors? chez nous même les noms de clients sont chiffrés, ça n'empêche pas le logiciel bancaire de rédiger des courriers avec le nom dessus...
 
Chiffrer/déchiffrer, faut avoir la clé, y a rien de magique là-dedans.

 
 
 
On ne parle (dans les derniers messages) plus de chiffrement / déchiffrement (algo réversible), mais de hashage (non réversible)

 
Chez nous:  
-Contrôle des transactions: hash
-CRM: chiffrement
 

 
Je n'ai jamais parlé du hachage mais uniquement du chiffrement, si tu lis bien

Donc on s'est mal compris :
 
Electrocut : c'est pas du hash derrière, car ils sont capable de retrouver le code
ObsydianKenobi : ils peuvent retrouver le code, que ça soit chiffré ou pas.

c'est con, on fait des cloud chiffrés aujourd'hui.
 
J'imagine bien le DSI d'une grosse boite qui sauvegarde toutes les infos de son entreprise sur un cloud chiffré, mais qui ne pourra jamais réutiliser les données qu'il a sauvegardé