[blabla@olympe] Le topic du modo, dieu de la fibre et du monde

Recherche :

Sujet(s) à lire :
- Who's who@Programmation

Mot : Pseudo : Filtrer Aller à la page :
Page : 1 2 3 4 5 .. 26724 26725 26726 .. 26990 26991 26992 26993 26994 26995 Page Suivante Page Précédente Bas de page
Auteur	Sujet : [blabla@olympe] Le topic du modo, dieu de la fibre et du monde

Dion

Acceuil

Reprise du message précédent :
Pour lâcher des drones

---------------
When it comes to business/legal topics, just assume almost everyone commenting has no idea what they’re taking about and have no background in these subjects because that’s how it really is. Harkonnen 8-> Elmoricq 8====>

Publicité

Hermes le Messager

Breton Quiétiste

gfive a écrit :

C'est quoi le gestionnaire de MdP de référence du topic avec un abonnement famillial ?

Ici, on utilise Bitwarden, mais juste la version free (pour l'instant).

---------------
Expert en expertises

Kenshineuh

gfive a écrit :

C'est quoi le gestionnaire de MdP de référence du topic avec un abonnement famillial ?

Je crois qu'on en a tous des différents. Bitwarden ici (payant car je suis pas un rat ).

En gros y'a les gens normaux qui utilisent Bitwarden, et les autres.

Message édité par Kenshineuh le 20-06-2025 à 11:33:54

beel1

gfive a écrit :

C'est quoi le gestionnaire de MdP de référence du topic avec un abonnement famillial ?

16 miyards, hein ?

bon bah dans le même style, conseil d'appli d'authentification pour android : G, MS ou autre ? [:slackerbitch]

(sinon on a bitwarden avec Mme mais je suis fan de keepass+webp)

Message cité 2 fois
Message édité par beel1 le 20-06-2025 à 12:56:20

ratibus

gfive a écrit :

C'est quoi le gestionnaire de MdP de référence du topic avec un abonnement famillial ?

Ici Bitwarden avec plan familial (10 $ / an).

rokhlan

Longtemps Bitwarden, maintenant Proton Pass

___alt

gfive a écrit :

C'est quoi le gestionnaire de MdP de référence du topic avec un abonnement famillial ?

1Password c'est pas mal du tout, tu peux avoir des vaults partagés et passer des identifiants d'un vault à l'autre.

Message cité 3 fois

---------------
TRIPS RIGHT BUNCH F SHUTTLE TOM AND JERRY RIGHT YELLOW

Kenshineuh

beel1 a écrit :

16 miyards, hein ?

bon bah dans le même style, conseil d'appli d'authentification pour android : G, MS ou autre ? [:slackerbitch]

(sinon on a bitwarden avec Mme mais je suis fan de keepass+webp)

J’ai Bitwarden aussi pour le 2FA, pour les trucs pas important. Ce qui est cool c’est qu’il met le code dans le presse papier quand tu te log. Tu gagnes du temps.

Et pour le reste : Ente Auth. Privacy first et solution de backup online si tu perds ton tel.

Message cité 1 fois

Jubijub

Parce que je le VD bien

gfive a écrit :

C'est quoi le gestionnaire de MdP de référence du topic avec un abonnement famillial ?

1Password

___alt a écrit :

1Password c'est pas mal du tout, tu peux avoir des vaults partagés et passer des identifiants d'un vault à l'autre.

this

On a les vaults suivants :
- le mien
- celui de ma femme
- un commun avec les trucs auquel mon fils peut avoir accès
- un commun avec que les trucs de parents

Il remplace aussi Authy (quand tu enregistres un mot de passe, il y a une fonction pour scanner le QR code, et donc 1Password autocomplète aussi le TOTP)
Je le trouve bien foutu, j'installe aucun client, je me sers simplement du plugin navigateur, qui au besoin ouvre une page web si tu dois éditer un mdp. Il y a des labels (du coup je labelise les trucs genre 2FA-1Password, 2FA-Yubikey, 2FA-Phone), comme ça si je change de téléphone ou autre facteur, je sais quels mdp sont affectés.
Il stocke aussi tout un tas d'autre trucs (# de licence de softs, etc...).
L'intégration iPhone est très bonne.

Message cité 1 fois

---------------
Jubi Photos : Flickr - 500px

FlorentG

___alt a écrit :

1Password c'est pas mal du tout, tu peux avoir des vaults partagés et passer des identifiants d'un vault à l'autre.

On a ça au taf, mais c'est vite chiant. Y'a pas de dossiers comme dans KeePass par exemple, c'est tout via des tags. Pas non plus de possibilité de définir comment vont être auto-typés certains identifiants (utile par exemple pour pré-remplir des user@domain).

Publicité

Hermes le Messager

Breton Quiétiste

Juste un détail, c'est quoi cette news à la con en ce moment sur les 16 milliards de passwords volés ? On ne trouve aucun détail ? C'est à cause de spywares silencieux installés chez les gens ? À cause de fuites de données en provenance directe des GAFAMs ?

Message cité 1 fois
Message édité par Hermes le Messager le 20-06-2025 à 13:20:35

---------------
Expert en expertises

Elmoricq

Modérateur

Bitwarden + abonnement famille

Pour le totp j'utilise aegis (bitwarden le gère mais j'ai du mal à voir l'intérêt du MFA si on élimine le M )

Message édité par Elmoricq le 20-06-2025 à 13:33:26

XaTriX

gfive a écrit :

C'est quoi le gestionnaire de MdP de référence du topic avec un abonnement famillial ?

keepass
g authentif

---------------
Proxytaf ? porn, xxx, hentai, camgirl, onlyfans, torrent, warez, crack, keygen, serials, darknet, tor, vpn, proxy, hacktool, metasploit, sql injection, password list, brute force, cp, gore, deepweb

Hermes le Messager

Breton Quiétiste

Hermes le Messager a écrit :

Personne ne répond à ça ?

J'ai bcp regarder les articles, je vois aucun détail donné... Putaclic de compétition ?

Message cité 2 fois

---------------
Expert en expertises

Flaie

Hermes le Messager a écrit :

Personne ne répond à ça ?

J'ai bcp regarder les articles, je vois aucun détail donné... Putaclic de compétition ?

@grok t'en penses quoi ?

Citation :

Cette fuite de 16 milliards d'identifiants est un événement majeur, mais elle ne résulte pas d'une faille directe chez les GAFAM. Elle est principalement due à des infostealers opérant discrètement sur les appareils des utilisateurs. L'ampleur et la fraîcheur des données en font une menace sérieuse, mais des mesures comme la 2FA et des mots de passe forts peuvent limiter les risques. Pour l'instant, le manque de détails précis s'explique par la complexité de l'analyse et l'absence de commentaires officiels des entreprises concernées.

Message cité 1 fois
Message édité par Flaie le 20-06-2025 à 14:46:38

el muchacho

Comfortably Numb

gfive a écrit :

C'est quoi le gestionnaire de MdP de référence du topic avec un abonnement famillial ?

Moi c'est KeepassXC, avec sauvegarde en ligne.
C'est aussi ce qu'utilise HVO.

beel1 a écrit :

16 miyards, hein ?

bon bah dans le même style, conseil d'appli d'authentification pour android : G, MS ou autre ? [:slackerbitch]

J'ai tjrs eu MS et n'ai jamais eu à m'en plaindre, alors je continue avec.

Message édité par el muchacho le 20-06-2025 à 14:51:12

---------------
Les aéroports où il fait bon attendre, voila un topic qu'il est bien

Kenshineuh

Hermes le Messager a écrit :

Personne ne répond à ça ?

J'ai bcp regarder les articles, je vois aucun détail donné... Putaclic de compétition ?

Non pas putaclic : https://cybernews.com/security/bill [...] data-leak/

Message cité 1 fois

Hermes le Messager

Breton Quiétiste

Flaie a écrit :

@grok t'en penses quoi ?

Citation :

La nouvelle concernant la fuite de 16 milliards d'identifiants et de mots de passe est effectivement un sujet brûlant, qualifié par certains comme la plus grande violation de données de l'histoire.

Cette fuite de 16 milliards d'identifiants est un événement majeur, mais elle ne résulte pas d'une faille directe chez les GAFAM. Elle est principalement due à des infostealers opérant discrètement sur les appareils des utilisateurs. L'ampleur et la fraîcheur des données en font une menace sérieuse, mais des mesures comme la 2FA et des mots de passe forts peuvent limiter les risques. Pour l'instant, le manque de détails précis s'explique par la complexité de l'analyse et l'absence de commentaires officiels des entreprises concernées.

Testing with ChatGPT:

Citation :

Could you tell me more about this news stating 16 billions of passwords have been stolen? Where did this come from? Please could you find details regarding how passwords have been compromised? Were the passwords stolen from Apple, Google or Microsoft servers?

Citation :

Here’s a breakdown of what’s really behind the headlines about 16 billion passwords being stolen:

What happened?

Cybersecurity researchers at CyberNews, notably Vilius Petkauskas and Bob Diachenko, uncovered a massive compilation of around 30 datasets, totalling 16 billion username/password combos . Many of these were newly discovered—not recycled from old breaches—though some overlap with previously known leaks (e.g., a 184‑million‑record set) .

The data appears to come from infostealer malware—trojan-type malware installed on infected devices that harvests credentials locally—and not from a breach of a centralized service . In short, it’s a collection of stolen credentials, not a direct hack of companies like Apple, Google, or Microsoft.

Were Apple, Google, or Microsoft directly breached?

No. There is no evidence that Apple, Google, Microsoft, or other platforms were hacked server-side. Instead, the leaked credentials were stolen from users’ devices via infostealers. Researchers stress there’s no sign of these companies’ servers being breached .

Why is the scale so huge?

Infostealer malware (often sold for ~$200/month) captures credentials from infected computers and sends them to attackers .
CyberNews identified many such datasets—some containing up to 3.5 billion records each—and aggregated them into a single 16 billion credential compilation .
The data was briefly hosted online before being taken down, but its existence is verified .

Message cité 1 fois
Message édité par Hermes le Messager le 20-06-2025 à 15:01:59

---------------
Expert en expertises

Hermes le Messager

Breton Quiétiste

Kenshineuh a écrit :

Non pas putaclic : https://cybernews.com/security/bill [...] data-leak/

Oui et bien en lisant... On en apprend pas bcp plus... Dataset accessibles juste un temps (pratique pour vérifier n'est-ce pas ?). Aucune donnée fiable sur la redondance des credentials, aucune donnée véritable sur le fait que les crédentials sont encore valides ou pas... Mélange de plein de trucs... Ça ressemble à un gros coup marketing. Il y a à boire et à manger dans leurs explications.

---------------
Expert en expertises

flo850

moi je

tu ne voudrais pas un accès au fichier aussi ?

Citation :

There was no way to effectively compare the data between different datasets, but it’s safe to say overlapping records are definitely present. In other words, it’s impossible to tell how many people or accounts were actually exposed.
However, the information that the team managed to gather revealed that most of the information followed a clear structure: URL, followed by login details and a password. Most modern infostealers – malicious software stealing sensitive information – collect data in exactly this way.

donc clairement mon login va etre présent plein de fois dedans

Message cité 1 fois

---------------

Flaie

Hermes le Messager a écrit :

Testing with ChatGPT:

J'ai pas collé l'entièreté #flemme

DDT

Few understand

beel1 a écrit :

bon bah dans le même style, conseil d'appli d'authentification pour android : G, MS ou autre ? [:slackerbitch]

J'ai viré Authy depuis que G authenticator sauve les secrets dans le cloud.
Par contre toujours pas de saisie auto, l'app est clairement en état de semi-abandon, je pense que la priorité est donnée aux Passkeys c'est dommage.

Apple Passwords est devenu vraiment pas mal en comparaison.

---------------
click clack clunka thunk

Hermes le Messager

Breton Quiétiste

flo850 a écrit :

tu ne voudrais pas un accès au fichier aussi ?

Citation :

donc clairement mon login va etre présent plein de fois dedans

Bah :

Citation :

The data was briefly hosted online before being taken down, but its existence is verified .

Qui a vérifié son existence ? D'autres sources indépendantes de la première ? Un peu facile de dire : OMG, un dataset de 16 milliards se balade, on l'a vu, mais il est plus là, mais on vous jure, c'est vérifié... Sur leur news, je ne trouve pas qui l'a vérifié.

---------------
Expert en expertises

gfive

___alt a écrit :

1Password c'est pas mal du tout, tu peux avoir des vaults partagés et passer des identifiants d'un vault à l'autre.

Jubijub a écrit :

1Password

this

On a les vaults suivants :
- le mien
- celui de ma femme
- un commun avec les trucs auquel mon fils peut avoir accès
- un commun avec que les trucs de parents

Il remplace aussi Authy (quand tu enregistres un mot de passe, il y a une fonction pour scanner le QR code, et donc 1Password autocomplète aussi le TOTP)
Je le trouve bien foutu, j'installe aucun client, je me sers simplement du plugin navigateur, qui au besoin ouvre une page web si tu dois éditer un mdp. Il y a des labels (du coup je labelise les trucs genre 2FA-1Password, 2FA-Yubikey, 2FA-Phone), comme ça si je change de téléphone ou autre facteur, je sais quels mdp sont affectés.
Il stocke aussi tout un tas d'autre trucs (# de licence de softs, etc...).
L'intégration iPhone est très bonne.

Ca a l'air pas mal ouais. Mais c'est 'murican

J'aimerais un truc Franchouillard mais j'ai pas l'impression que ça existe.

Message cité 2 fois

---------------
Tous les sud africains sont ségrégationistes, à part Ted. (P. Desproges)

Jubijub

Parce que je le VD bien

gfive a écrit :

Ca a l'air pas mal ouais. Mais c'est 'murican

J'aimerais un truc Franchouillard mais j'ai pas l'impression que ça existe.

Proton c’est Suisse

Message cité 1 fois

---------------
Jubi Photos : Flickr - 500px

XaTriX

gfive a écrit :

Ca a l'air pas mal ouais. Mais c'est 'murican

J'aimerais un truc Franchouillard mais j'ai pas l'impression que ça existe.

Il suffit d'envahir la Suisse

gfive

Jubijub a écrit :

Proton c’est Suisse

Je sais, mais va savcoir pourquoi mon orditaf bloque Proton.

Bon... C'est peut être un moindre mal en fait.

---------------
Tous les sud africains sont ségrégationistes, à part Ted. (P. Desproges)

el muchacho

Comfortably Numb

Perso; je stocke mon fichier de passwords quelque part sur le net, parce que c'est moins susceptible d'être la cible d'attaques comme 1Password, Bitwarden et compagnie.

Message cité 1 fois

---------------
Les aéroports où il fait bon attendre, voila un topic qu'il est bien

XaTriX

Ah on peut stocker un backup de sa timeline Gmaps sur.. des serveurs Google.
C'est marrant c'était déjà sur des serveurs Google avant sa suppression :fou:

Kenshineuh

el muchacho a écrit :

Perso; je stocke mon fichier de passwords quelque part sur le net, parce que c'est moins susceptible d'être la cible d'attaques comme 1Password, Bitwarden et compagnie.

Sauf que Bitwarden et proton c’est pas « hackable ».

Message cité 2 fois

el muchacho

Comfortably Numb

Kenshineuh a écrit :

Sauf que Bitwarden et proton c’est pas « hackable ».

càd ?

Message cité 1 fois

---------------
Les aéroports où il fait bon attendre, voila un topic qu'il est bien

Dion

Acceuil

Kenshineuh a écrit :

Sauf que Bitwarden et proton c’est pas « hackable ».

Commençons par éviter de valider des “souhaitez vous exécuter GrosseChattePoilue.png.msi” [:cosmoschtroumpf]

Message cité 1 fois

lady287

La lumière fuse

Dion a écrit :

Commençons par éviter de valider des “souhaitez vous exécuter GrosseChattePoilue.png.msi” [:cosmoschtroumpf]

Fake !

Ce genre d'install ne demande pas à l'utilisateur si il conscent à la diversité exisgé par le consortium scientifique sous authorité psychotechnique des étudiant en droit.

Message cité 1 fois

---------------
jovalise (C) 2002 Manuel De Girardi

lady287

La lumière fuse

Si vous êtes vacciné contre le corna virus ; Vous êtes empoisonné selon 33 ou 50 ou 66% de mal chance.

---------------
jovalise (C) 2002 Manuel De Girardi

Dion

Acceuil

Jubijub a écrit :

Nos projets sont en général plus cours (en ML si t’as une bonne infra, faut rarement plus de 6-9 mois pour sortir quelque chose).

Mais tu sais, si jamais y’a plus besoin de nous et qu’ils me virent, je prendrai des vacances, y’a pas mort d’homme. Un de mes 2 autres collègues vient de faire ça, il se tire (démission sèche), et il a rien derrière. Il en a marre.
Je leur souhaite du courage (en l’état des LLM) si tu vires tous les humains. Mais je suis prêt à être magnanime et à être réembauché en tant que directeur à 800k par ans. J’ai vu faire ça chez Nestlé: on vous vire tous, t’as de cons très chers, on vous remplace par des espagnols plus jeunes et 3x moins chers.

3 mois plus tard : ah merde <système critique> pete, personne n’y comprend rien, c’était qui qui maintenant ça avant? ben Jean-Louis, mais on l’a foutu en retraite anticipée.
- oui allo Jean-Louis ? Tu vas rire, on aurait besoin de toi.
- pas de problèmes, je reviens en indépendant à 1500.- la journée, ça vous convient ?
- rolandculé…. Heu oui bien sûr

Vu que votre activité est super importante ils auront tjs besoin d'un chef à bretelles. Surtout si elle est limitée à l'UE
Par contre j'espère pas qu'ils te passent à seulement 1500/jour

Dion

Acceuil

lady287 a écrit :

Fake !

Ce genre d'install ne demande pas à l'utilisateur si il conscent à la diversité exisgé par le consortium scientifique sous authorité psychotechnique des étudiant en droit.

Même si elles viennent d'Asie ?

Message cité 1 fois

lady287

La lumière fuse

Dion a écrit :

Même si elles viennent d'Asie ?

Retourne la carte.

Message cité 1 fois

---------------
jovalise (C) 2002 Manuel De Girardi

Dion

Acceuil

lady287 a écrit :

Retourne la carte.

Mais ne tournes pas la carte !

Message cité 1 fois

Kenshineuh

el muchacho a écrit :

càd ?

Que même si des hacker arrivent à dump une bdd proton ou bitwarden, ils peuvent rien en faire. Ils ont juste accès à ton vault chiffré et peuvent le déchiffrer seulement s'ils ont ton master password. Qui est donc unique pour chaque personne.

C'est souvent l'argument qu'ils mettent en avant, c'est que même eux peuvent rien faire si tu perds ton pass.

Message édité par Kenshineuh le 20-06-2025 à 19:45:03