Reprise du message précédent :
 

Il va demander aux utilisateurs de son appli de sous-titres de mettre 5 étoiles -> problem solved  

Sorry j'ai été opéré ce we et je suis en repos cette semaine, pas trop trainé sur HFR (paradoxalement j'y vais plus au taf )

remets toi bien

Et t'a même pas pris de quoi coder a l'hosto ? s'te honte

Ça sert à rien de fayoter, t'auras pas la maj avant les autres

tu as croisé un mec qui est passé sous kitkat et il t'a envoyé à l'hosto ?

repos et binouzes, la base pour se remettre d'aplomb

Je suis le seul à avoir le soucis du service mp non fonctionnel..?

Je ne me sers pas du service MP de mon côté

Non ca na jamais marché sur tous mes téléphones depuis que je me sers de l'appli.
( One X / Note II / Note 3)

j'utilise un password manager (et donc oui, j'ai un mot de passe différent pour chaque site, mais je m'en fou je le connais pas) qui s'appelle Dashlane (avant j'avais 1Password mais son support android est à chier)

les 2 seuls mot de passe que je connaisse sont celui de google, et le mot de passe de mon password manager.

j'ai décidé de franchir le pas après tous les leaks de password (Adobe, Macrumors, LinkedIn, EA - Origin, etc...), les vols de comptes, etc...
mes mdp étaient déjà tous différents, mais bon il suffisait d'en avoir 2 ou 3 pour comprendre comment je les fabriquais, donc ça m'a pas paru très safe de rien faire.

de ce fait, si un site sur lequel je vais se fait voler sa base de passwords :
- bonne chance pour décrypter le mien, mes mdp font plus de 20char, avec une grosse variation de caractères (majuscules / minuscules / chiffres / symboles, ça doit chercher dans le 70-80 caractères différent, donc ça te fait minimum plus de 70^20 possibilités. Comme il est parfaitement aléatoire, même les attaques récentes à base de dictionnaire, dictionnaire de substitution (h4c|<34 au lieu de hacker par ex) vont servir à rien. ça le rend pas incrackable, ça réduit juste la probabilité, parce qu'un brut force sur un mdp de cette taille est pour le moment impossible
- comme il est unique, même si tu le choppes, tu peux rien faire d'autre avec (le problème est que les gens réutilisent les mot de passe)
- le site Dashlane m'alerte, donc je peux changer rapidement mon mot de passe

Tu peux lire ce qui est arrivé à Mat Honan de Wired ici et ce qu'il préconise de faire ici, ou bien à David Pogue du New York Times...

Y'a surtout ça à retenir
 

Traduit ça donne ?  

Identification avec deux étapes, le classique étant le duo id/mdp et un code sur ton téléphone. De plus en plus de services en ligne proposent cette option, et il faut donc l'utiliser.

"Si j'avais utilisé une authentification à 2 facteurs, il est possible que rien de tout cela ne soit arrivé"

J'ai aussi activé ça sur les trucs qui le permettent, et qui craignent (Dropbox, SugarSync, Google, Origin, ma banque, etc...)

mais tout ne le permet pas. D'où l'importance d'avoir un mdp solide sur chaque site. D'où la nécessité d'utiliser un password manager. D'où l'important qu'HFR supporte les MDP long avec caractères spéciaux. D'où ma question originale

après la question qui tue, si ton gestionnaire de password tombe, qu'il explose, se fasse absorber par la chine ou n'importe quelle hypothèse un peu farfelue?
dans ce cas là t'es bien niqué pcq tu perds tous tes accès ou quelqu'un récupère tous tes accès
 
c'est le seul truc qui m'embête, la centralisation chez une société ricaine...

Tu as des gestionnaires qui sont plus ou moins décentralisés, tu peux sync sur dropbox par ex.

 
j'ai un export offline...et je table sur le fait que si qqn hacke 1password, Dashlane ou autre, je suis pas le seul client, donc j'aurai le temps de MAJ mes mots de passe avant...
 
sachant que je ne stocke pas le mot de passe de ma messagerie dedans d'une part, et que d'autre part mon archive est cryptée, ce qui fait que Dashlane n'a pas accès à mes mdp (le cryptage / décryptage se font localement sur ta machine) (normalement tous les password managers font ça, de ce fait tu risques pas grand chose hormis la perte du service)

okay, merci pour les infos complémentaires

Ouais j'avais mal codé ça (feature présent depuis la 0.1.0) et avec les dernières versions d'android ça marche mal voir carrément pas. Faudrait que je recode ça. Peu l'utilise, le truc classique étant le check des MP pendant la navigation, activé par défaut, sans service.

Pour   sur le débat de la double auth, j'avais activé ça sur Facebook pendant un moment (sur toute nouvelle machine non connu par mon compte, je devais m’authentifier via SMS). J'ai fini par désactiver ça tellement ça me gonflait mais je suis à 100% pour le concept.
 
Ca marche comment sur Google ? Mon compte Google ouvre tellement de porte que j'activerai bien ce service mais est-ce assez souple ?

y'a de plus en plus de trucs par sms / mail / appli secondaire pour le log, je comprend le principe, mais je trouve ça hyper chiant à l'utilisation. Saoulant même.

La plupart n'utilisent l'authentification secondaire que lorsque tu te connectes à partir d'une nouvelle machine etc. donc au quotidien tu peux ne jamais avoir à t'en servir.

 
sur Google j'ai choisi l'envoie de SMS. Quand tu te loggues sur un nouveau PC, tu dois rentrer mail, password, puis le code à 6 chiffres reçu sur ton mobile. T'as alors la possibilité de déclarer le PC safe, et en gros il te redemande plus le code (j'imagine que c'est fait par cookie, avec les limitations que ça peut avoir)
 
la messagerie c'est trop important : à cause des liens de reset password, si t'as la messagerie de qqn, t'as toute sa vie digitale en gros

Je viens d'activer le bousin, c'est bien fait
 
@Jubijub : tout à fait d'accord

Tu peux faire la même chose avec une application android (Google Authenticator) qui te génère des codes, une fois que l'application est associée avec ton/tes compte(s) Google. Pas besoin de connexion réseau pour l'utiliser.

Je l'utilise également pour sécuriser l'accès à l'interface web de mon NAS Synology (login + mdp + code Google Authenticator).

Oui sauf quand tu attends un mp urgent, n'ayant pas de bouton F5 physique, ni multi fenêtre (enfin, pas sur mon tel) ça serait pratique... Donc met le sur ta liste, merci

Tu as quand même une notification par mail quand tu reçois un MP

Non je désactive ça sur tout les forums que je visite régulièrement, sans ça ce serait l'enfer dans la boite mail..

Dites j'ai pas tout suivi, certains d'entre vous ont aussi des soucis sous KitKat?

J'ai mis mon Galaxy S4 à jour avec la KitKat officielle, depuis j'ai régulièrement quelques plantages dans HFR4Droid... Les autres appli fonctionnent nickel.

EDIT: ok j'arrive après la guerre et je vais donc patienter comme les autres

Pas patienter

Subir

y a des gens qui ont réussi à importer le projet HFR sous Eclipse ?

bon, comme mon One vient d'arriver sous 4.4.2, je confirme que je constate les freezes de l'appli

Toujours bloqué ?

Ouais toujours sur le build path j'ai matté sur google mais rien qui puisse m'aider

c'est quoi ton erreur ?

A l'import j'ai ca :

je viens de repartir d'une install propre d'eclipse et j'ai réussi à run le projet en 20mn

- télécharger adt
http://developer.android.com/sdk/index.html#download
- télécharger depuis eclipse un plugin svn (install new updates avec la bonne url qui va bien)
https://www.eclipse.org/subversive/latest-releases.php
- télécharger et importer actionbarsherlock dans ton eclipse (et la build bien sur)
https://github.com/JakeWharton/Acti [...] arsherlock
- importer le trunk de toyo via eclipse
http://hfr4droid.googlecode.com/svn/trunk/ hfr4droid-read-only
- télécharger hfrcommun en premier
- fixer dans les propriétés du projet la dépendance actionbarsherlock avec celle de ton workspace
- compiler
- importer la dernière hfrdroid
- fixer l'import d'hfr-common dans les propriétés du projet
- compiler le projet
- rulezzzz

C'est quoi exactement ?

au passage toyo, j'ai regardé un peu la tronche du code (déjà c'est ultra propre, chapeau) mais du coup le projet hfrdroid se contente de run des activity du hfr-common, c'est ton archi d'appli qui te permet de très facilement maintenir donation et "classique" c'est ça ?