Reprise du message précédent :

 
J'avais fait un truc pour les forum en phpbb (quand tu mets le code du smiley, s'il n'existe pas il va le chercher sur hfr, le rapatrie et le créé dans la BDD) sauf que pour les messageries dont tu parles, on a pas accès à leur BDD

C'et le plus dangereux parce que ça ne se voit pas. Et que ça peut être pire qu'une simple intoxication alimentaire avec grosse chiasse et le reste.  
Le beurre va vieillir dans tous les cas, son gout va devenir moins bon si on le laisse trop trainer.  
Mais c'est alors son odeur, son gout et son aspect qui t'empêcheront d'en manger, plus que des problèmes sanitaires. Un peu comme le fromage qui lui est protégé des mauvaises bactéries par sa 'bonne' flore (autrefois ajoutée au lait naturellement au moment de la traite et maintenant ajoutée au moment de la fabrication, mais ça c'est un autre sujet)

Sur que ca ne transite qu'une fois parce que le PC2 doit etre bien verolé avec les photos de pingouins denudé....

 
Alors, comment expliquer ça ???
 
Si tu fais un achat sur internet, que tu dois transmettre des données sensibles, tu le fais avec une connexion en https.  
Si le site est en http et qu'il te demande un mot de passe ou n'importe quoi d'autre, tu ne le fais pas. Car dans le cas contraire, n'importe qui sur le même wifi que toi, le même réseau ou même quelqu'un d'extérieur peut très facilement récupérer ces données.  
 
Si tu est en https par contre, il n'y a que toi et le site cible qui peuvent lire ces données. La connexion est cryptée. C'est sécurisé. Et donc un autre ordinateur sur le même réseau n'a pas accès à tout ça. Ton modem n'y a pas accès non plus. Ton fournisseur d'accès internet non plus. Tout ce qu'ils voient passer, c'et des données cryptées qu'ils ne peuvent pas décoder sans la clé (et cette clé ils ne l'ont pas, bien sûr)
 
Bon ça c'est l'explication un peu bisounours car même si quelque chose est crypté, il y est toujours possible si on s'en donne les moyens de casser ce cryptage. Soit en installant un troyen sur ton pc avant, soit en installant un intermédiaire entre toi et le site sans que tu t'en rende compte, soit en piratant le site marchand, ...
Mais c'est quand même assez sécurisé pour que la plupart des gens n'ai pas peur de l'utiliser.  
Et pour te rassurer, en général, plus on comprends comment ça fonctionne, moins on a des scrupules à payer par internet vu qu'en cas de fraude, on peut toujours se retourner vers sa banque (par contre, les données personnelles, on fait d'autant plus gaffe qu'on connait le sujet)

Pourquoi tant de stress pour un n° de CB potentiellement dérobable, alors que la banque assure derrière, et surtout que la majorité des victimes sont M. et Mme Michu qui ont installé "Jevaisteniquerlagueule.exe" en même temps que le soft Pandi-panda qu'ils voulaient lancer à leur petits-enfants lors des visites annuelles?

Le contenu de ce message a été effacé par son auteur

 
Le problème vient plus souvent du hardware, fabriqué en Chine  

 
Les mots de passe des sites marchand sont en HTTP, non? ils peuvent être recouvrables alors?
 
Apres j'ai un pc ou je fais des achats tranquille et un ou je fais un peu n'importe quoi meme si j'ia un anti virus j'évite les exe bidons bien sur.
 
Et généralement PC1 et 2 ne sont jamais reliés en meme temps.
 
Mais donc sachant que le 2 peut être vérolé, les données non cryptées sont donc recuperables si je débranche le 1 pour le connecter (ils n'auront en commun que le meme modem) ?

volé par un magasin dans mon cas ...

 
Non ça ne reste pas.  
 

 
Pas compris.  
 

 
Les mots de passes sont transmis chiffrés et théoriquement stockées en base de données chiffrées elles aussi. Dans l'idéal. Sur certains sites il peut y avoir des fuites.  
 
Si le 2 est vérolés bah oui, il se peut que certaines infos soient interceptées au niveau du PC2 et envoyées par un programme pirate du PC2.
 
Et non, c'est pas parce que tu branches PC2 après PC1 que tu récupéreras les infos.  
 

 
Euh, le modem faut juste voir ça comme un fil.  
Il fait le lien entre ton ordinateur et le fournisseur d'accès.  
Mais il ne stocke pas sur son disque dur toutes les données qui passent, hein.  
Au pire du pire du pire, il va garder un log disant : a telle heure, j'ai connecté tel ordinateur à tel site.  
La seule manière d'intercepter des données c'est justement en les interceptant. En étant à l'écoute au moment où ça se produit. Sinon, c'est trop tard.  
Faut voir ça comme des écoutes téléphoniques. Si la police met sur écoute quelqu'un après qu'il ai passé sa commande de drogue, c'est trop tard. On ne saura jamais ce qu'il a dit (mais son opérateur peut dire qui il a appelé à quelle heure)
 
Pour les sites demandant un mot de passe en http, c'est de plus en plus rare.  
Mais oui, en http, n'importe qui à l'écoute à ce moment sur ce réseau peut voir tout ce qu'il se passe. (Se méfier des accès wifi gratuit à ce niveau là)
 
Ensuite les cookies.  
Les cookies ne contiennent jamais le numéro de carte bleu ou le mot de passe. Ils contiennent un jeton (ou token) qui permet d'accéder au site depuis cet ordinateur sans devoir entrer le mot de passe à nouveau, et ce pendant une période de temps limitée.  
De la même manière, un site marchand certifié ne stocke jamais le numéro de carte bleu chez lui. Il passe par un prestataire qui s'occupe du paiement (comme ogone par exemple). Il peut conserver un token pour que le client n'ait pas à ressaisir son numéro la prochaine fois mais si le site se fait pirater, le hacker aura juste des jetons qui ne lui serviront à rien (vu que seul le site marchand pourra utiliser ces tokens pour demander un paiement à ogone.  
 
Enfin, si tu es si parano à propos de la sécurité de ton réseau, je te conseille de prendre un vpn. Ainsi, toutes tes requêtes seront cryptées indépendamment des sites que tu visites. Et ton 2eme PC ne pourra jamais savoir sur quel site ton 1er PC va ni les données qu'il envoie.  

Je prends un autre exemple : amazon.
Le numero cb est stocke. Il y a juste besoin du mot de passe pour se connecter a mon compte.
Il suffirait si on a l'email et le mot de passe associé de faire une demande d'oubli de mot de passe Amazon.
------------------
Je ne pensais pas que les mots de passe sont cryptés, même dans les mails, même sur HFR?
------------------------
Ok c'est un fil donc la donnée va du PC au serveur sans jamais s'arreter?
 
Donc  la conclusion en branchant le PC1 et le pc 2 PAS en même temps
je ne cours aucun risque?
En reinitialisant le modem entre les 2 branchements, encore moins?

 
Si le 2 est vérolés bah oui, il se peut que certaines infos soient interceptées au niveau du PC2 et envoyées par un programme pirate du PC2.
 
 
 
Donc si je reinitialise le modem avant de brancher le PC2 le programme pirate ne pourra rien reccuperer?

Si quelqu'un te pique ton mot de passe amazon au mieux il pourra faire un achat livré sur une des adresses enregistrés , rien de plus.

Laisse ce pauvre modem tranquille il t'a rien fait

Plus sérieusement pour qu'un pc intercepte les donnée il faut qu'il soit connecter au modem au moment du transit des information.
, ton modem ne conserve aucune donnée ( si a la limite a tel heure t'a envoyé ou reçu des info de tel adresse, mais pas le contenue des info en question)

 
Il peut creer une nouvelle adresse mais je le verrai une prochaine fois, ok, je voulais juste prendre l'exemple d'un site qui stocke les numeros mais j'avais pas encore lu le message sur les token.
 
Je suis pas parano; je voudrais juste savoir si je cours un risque en branche le pc 2 apres le pc 1 ou j'ai fait un achat (je debranche le pc1 bien sur a ce moment la) voir si reinitialiser le modem supprime tous les risques possibles.

 
voila, donc si le pc2 a uun programme pirate/troyen/.... ce dernier ne pourra envoyer que les éléments en directs (mot de passe entré sur pc2) et pas ceux qui se sont passés avant c'est ca?
 
Merci de vos éclairage surtout que c'est long a rebooter.

Franchement si PC2 est infesté, le pirate/troyen essayera surtout de se propager et d'infiltrer directement ton PC1 plutôt que d'aller fouiner dans le routeur/modem.

Ton plus gros problème vient de l'interface chaise-clavier

 
Avec l'accès au compte amazon, tu ne peux pas accéder au numéro de CB complet hein.
Tout ce que tu peux faire, c'est acheter un truc livré à l'adresse d'origine. Si tu changes l'adresse, amazon demande de ressaisir le numéro de CB pour éviter tout piratage.

 
 
Ok je savais pas.
J'espere que les autres sites qui stockent font pareils.

 
Comment il infecte le PC1?  
Pas par le modem si j'ai bien compris.
 
Il peut carrement faire une requete aupres du serveur pour recuperer cookies et tokien du pc1 et se faire passer pour lui?

Ben le réseau local    

Je branche jamais les 2 pc en meme temps (et pas de wifi).

 
T'as pas de compte amazon? Alors pourquoi tu parles d'amazon si tu n'en connais même pas le fonctionnement?

J'ai une seule adresse postale.
Mais Amazon est pas le seul a stocker, je suis pas sur que les autres redemandent.

vous avez donc un point commun ...
au lieu de le traiter de haut, voire l'insulter, aide le ... ca remontra ta cote

Bah dans ce cas le PC infecté ne pourra rien faire dans ta maison c'est sur

Merci a tous.

 
Même pas une résidence secondaire, rien? Mais alors pourquoi tu flippes pour tes coordonnées bancaires si t'es pauvre?  

Après, sans vouloir apporter de jugement ni rien bien sur, si la sécurité du réseau local t'intéresse, tu devrais peut-être te documenter sur le fonctionnement du réseau local. Comme ça, tu pourras avoir une vue globale du fonctionnement de ton modem/switch/routeur (ta box), de comment tes données se transportent (paquets, flux ...) et après niveau poste de travail avec un firewall logiciel et les ports associés pour savoir qui rentre/sort de ton ordi (marche aussi pour la box suivant le constructeur).  
 
Fait des recherches sur le LAN, et tu verras que les questions que tu te posent paraîtront plus claires

Encore un peu et c'est la suspension de permis HFR.

Il y a assez de monde sur le sujet

t'emballe pas poulet, c'est une com officielle de microsoft, il n'y a donc rien de sur ou définitif !

C'est bien pour ça que je n'utilise pas Android. Mais, maintenant, en OS smartphone, il n'y a plus que 3 acteurs... Donc, Charybde, Scylla ou le Cyclope ?

Ni FB, Ni twitter, Ni gmail.

C'est clair que c'est hyper facile de toutes les désactiver ! Et totalement raisonnable et cohérent au niveau de la récolte des données.    https://lut.im/prJ7ymDM/22CSuIrR  
Le truc à propos du mot de passe Wi-Fi partagé par défaut aux contacts FB, Skype et Outlook qui passent par chez vous est pas mal dans le genre aussi.

J'espère que c'est une LU parce que là, avec les màj forcées, si ça se vérifie un de ces quatre matins, ça va être l'hécatombe.  

Ah mais je les fais mes màj ! Et je pousse les gens autour de moi à les faire. Mais, il y a des fois, j'ai pas envie de redémarrer mon PC dans la minute ou même dans la journée, alors, je les fais patienter. Chose qui est plus compliquée avec 10...

Je parie une boîte de pâté. édit : D'ailleurs, c'est pas si loin... Sur l'image linkée plus haut, la télémétrie n'est pas complètement déactivable dans la version particuliers, seulement dans la version entreprise... Le niveau de confidentialité marqué 0 correspond au 1 en entreprise, donc, le 0 de la version particuliers envoie quand même quelques données... Et, pas d'alternative pour le moment...

Insérer ici l'analogie de la grenouille dans la casserole d'eau.  

Nope, je suis pas pro-MS, juste anti-GAF. Sauf que quand MS se met à user des mêmes méthodes qu'eux, Face... Ben, faut pas s'étonner que, pour moi, GAF se transforme en GAFM...

Pas de quoi s'inquiéter, hein ? Rien que le fait que ce soit possible est puant ! D'ici quelques années, on se souviendra avec nostalgie du temps où les spywares et keyloggers devaient ruser pour s'installer sur nos PCs. Maintenant, tu payes pour qu'ils soient installés. X)

hello,
ma chérie cherche un téléphone avec clavier azerty et un bon appareil photo.
 
vous auriez des pistes ?
 
merci !

Un blackberry torch ?

Oui les Blackberry
Le Classic  

 
J'utilise NDrive depuis des années
Avec la V10 tu as l'affichage des limitations de vitesse sur la route en cours (visuelle sur l'écran, avec le panneau comme sur la route), et une alerte sonore quand tu la dépasses (configurable). Et avec les datas tu as trafic en temps réel avec calcul de l'impact sur ton itinéraire et possibilité d'évitement. Je l'ai testé cet été c'est super pratique et ça colle bien à la réalité.
Bien sur tout cela avec les fonctions de base, POI, etc etc.
 
La carte est offline, à acheter. Aucune idée des prix, la mienne date d'il y a 6 ans

Merci pour l'image commentée de manière zérohun-netesque, toute conversation avec toi est perdue d'avance.
 
"Oui, mais la télémétrie ?"