Salut,
Je viens de lire une news sur luca stealer
https://blog.cyble.com/2022/07/25/l [...] ime-forum/
Il est dit que ce malware est capable de récupérer les mot de passe des navigateurs.
Est-ce que c'est toujours le cas quand on utilise un "master password" ?
 
 
Ps : Ya un topic pour ce genre de question ?

Ton lien est foiré : n’oublie pas de toujours bien les entourer par la balise [URL] (bouton au-dessus de la zone de saisie des messages).
 
https://blog.cyble.com/2022/07/25/l [...] ime-forum/ (oui, j’ai dû aller sur le site pour retrouver le lien…)
 
DePassage2022 : coucou, AmigaOnly !

Merci pour le lien, désolé j'ai fait ça depuis le tel j'avais pas vu le foirage.
D'après vos réponses j'en déduit que même avec un mot de passe maitre le stealer steal.
Mais dans ce cas ça veut dire que ya une faille qui peut être corrigé ?
Oui c'est moi qui n'ais pas compris l'intérêt du mot de passe maitre ?

Un mot de passe maitre sert à protéger l'accès au coffre fort, et participe à leur chiffrement.
 
Sauf que comme tout mécanisme de sécurité il n'est pas parfait, surtout seul.
Un keylogger peut tout à fait enregistrer le mot de passe que tu tapes au clavier.
D'où l'importance de combiner les sécurités avec le MFA (Multiple Factor Authentication) / 2FA (Two Factors Authentication) puisqu'en plus du mot de passe il faut une autre méthode pour accéder au coffre (biométrie, code SMS/mail, clé physique, etc...).
 
Par contre peu importe le niveau de sécurité on finit toujours sur l'histoire de l'oeuf et de la poule :
Tu peux chiffre et sécuriser avec les mécanismes les plus complexes, la clé de déchiffrement reste forcément en clair.