Le Hollandais VolantAttention si vous utilisez LetsEncrypt : ils vont révoquer 3 048 289 de certificats à cause d’un bug.
Pour voir si vous êtes concernés, tapez votre nom de domaine là : https://checkhost.unboundtest.com/
30 dollars de matos suffisent pour faire sauter la limite de paiement via une carte sans contact.
En fait, comme d'hab, seule une intervention physique sur la carte (perçage au niveau de la bobine d'induction, ou mise en place d'un étui blindé) permet réellement de se protéger.
Les banques, ainsi que Visa et Mastercard vous mentent et font l'autruche.
Tiens, intéressant : sur certains outils, quand on entre un mauvais couple login/mot de passe, il affiche un bouton "mot de passe incorrecte, voulez-vous réinitialiser ?"
Jusque là, rien d’anormal. Sauf quand quand on clic dessus, mais que le login est mauvais, alors ils nous dit "login incorrect".
Du coup ça nous donne déjà une information : pas besoin de chercher un mot de passe, si déjà le login est mauvais, n’est-ce pas ?
Comment contourner l’authentification à deux étapes en deux secondes…
Ouais… Ça pourrait se tenir : le scénario du hacker est plausible. Sauf que :
– si ça avait été vrai, il n’aurait probablement pas dit « si tu veux pas, c’est ok aussi ». Pour moi, ça retire toute crédibilité : pourquoi faire chier les gens si « c’est ok aussi » ?
– dans tous les systèmes d’authentification à deux étapes, il y a un moyen de procéder si on n’a plus accès à son téléphone. Il y a toujours un moyen, même s’il est chiant ou long (parfois, la plateforme nous appelle ou nous demande nos papier, mais c’est possible).
Dans tous les cas : ne donnez jamais vos codes à des inconnus. Ni les mots de passe.
Don’t. Store. Your. Passwords.
Never.
Ever.
Nowhere.
At no times.
Or you’ll regret it.
Un audit de Thunderbird et d'Enigmail a montré d'importantes failles.
Mettez à jour Thunderbird des que possible. Mettez à jour Enigmail tout de suite (déjà corrigé).
N'utilisez pas d'extensions non-maintenues et n'utilisez pas le client mail pour lire les RSS. Et ça devrait aller.
Et sinon mon petit lien qui va bien : apprendre à utiliser Thunderbird pour envoyer des messages chiffrés
Pendant ce temps là, à Nice, on instaure tranquillement une milice populaire. Seuls des "bon fasho" (100% Charlie, #NationFrançaise et bon patriotes) seront sélectionnés.
Et si milice vous gêne, je sais pas, appelez ça Section de Sécurité, ou SS pour faire plus court. C'est bien SS.
Je suppose que le critère de sélection comprend également un QI inférieur à 42, pour accepter de faire ça alors que ça supprime des postes de flics entraînés à faire ça ?
Je suis pas spécialement pour mettre des flics à tous leq coins de rue, mais entre des flics un minimum entraîné et des civils qui vont plus se sentir pisser, le choix est vite fait.
Avec ça, au moins, je propose que Nice soit officiellement le Texas français... Aussi arriéré...
Dites @Google, c’est pas un peu contre productif le fait de mettre une case "ne plus me demander sur cet ordinateur" dans le cas d’une double authentification ? Et encore plus contre productif de cocher cette case par défaut ?
Oui, votre popup « pour plus de simplicité, laissez cette case cochée » est bien joli, mais ça enlève carrément l’intérêt à la double authentification.
En suivant cette logique, pourquoi ne pas non plus retirer aussi le champ du mot de passe ?