Changement de mot de passe demandé, De plus en plus fréquents.

[Patounet1]

Bonjour,

Plusieurs sites, (aujourd'hui mon assurance), m'ont obligé à changer mon mot de passe, sous prétexte de sécurité. Quel en est le vrai motif ?
Est-ce vraiment un problème de sécurité, ou simplement ils se sont fait pirater, leurs données ?

Ce n'est déjà pas facile de gérer des mdp, différents pour chaque site, mais si en plus on doit les changer sans arrêt, ça devient impossible, à moins d'utiliser des mdp dérivés les uns des autres, comme Patounet*1, Patounet*2, Patounet*3 etc... . À trop en faire, est-ce qu'on ne va pas obtenir l'effet inverse ?

Qu'est-ce que vous en pensez ?

[DOMY]

Plusieurs sites, (aujourd'hui mon assurance), m'ont obligé à changer mon mot de passe, sous prétexte de sécurité.

Euuhhh ... tu es sûr que les demandes venaient vraiment des sites en question ?

[Mac Arthur]

Tu veux dire qu'il manquerait d'assurance?

[ades]

font chier;) cela dit si on t'a demandé ça par mail, bin vfc ! (va fan culo).
A priori ,et sans doute par principe, les sites pour lesquels tu as un mot de passe, tu ne t'y connecte que directement…Maintenant à propos de l'exigence formulée par certain d'avoir un mot de passe par site, je ne vois pas l'intérêt, sauf pour les sites avec lesquels tu as des relations financières. MB, mac Ge autrefois, Openstreetmap, etc. , pas de sous en jeu, même mot de passe. Banque, impôts, abonnement, achats, MdP différents…


Ce message a été modifié par ades - 15 Apr 2021, 14:29.

[Patounet1]

Bonjour,

Euuhhh ... tu es sûr que les demandes venaient vraiment des sites en question ?

Oui, ouverture depuis l’e-mail, suite à cette demande, j’ai fermé la fenêtre puis j’y suis retourné, directement depuis le marque-page, qui a confirmé la demande, quand j’ai ouvert « mon espace personnel ».

d'avoir un mot de passe par site, je ne vois pas l'intérêt, sauf pour les sites avec lesquels tu as des relations financières.

J’ai trois types de MdP,
1// MdP simples, pour les sites comme MB
2// MdP plus longs et compliqués pour les sites plus risqués comme assurances, mutuelle, Sites d’achats, BàL,

Ces MdP, je les note sur un tableur, et enregistre dans un dossier chiffré fileVault, pour les avoir toujours sous la main même en voyage. C’est pour ça que je rechigne à en changer.

3// Enfin, ceux de ma banque, ma CB, de session, pour les dossiers chiffrés, sont uniquement en mémoire dans ma tête.

Mais chaque MdP est différent. je n'ai pas envie qu'on usurpe mon identité sur plein de sites,où je suis inscrit.

[Guest_Neutral_ch_*]

Hello, en dehors des trousseaux, pour ce qui est de la sécurité d'importance basse/moyenne, tu peux générer une technique assez simple pour te souvenirs de plusieurs mots de passe sans les noter quelques part.

Si tu connais des citations genre: "Le succès c’est d’aller d’échec en échec sans perdre son enthousiasme" tu prends chaque mot, 2 premières lettres = 1 majuscule, 1 minuscule + chiffres selon ton désir, en exemple: LeSuCeDaDeEnEcSaPeSoEn11 (11 pour le nombre de mots). Après faut quand même un peu de mémoire pour ce souvenir des citations

Ce message a été modifié par Neutral_ch - 16 Apr 2021, 14:04.

[Vincent]

Hello, en dehors des trousseaux, pour ce qui est de la sécurité d'importance basse/moyenne, tu peux générer une technique assez simple pour te souvenirs de plusieurs mots de passe sans les noter quelques part.

Si tu connais des citations genre: "Le succès c’est d’aller d’échec en échec sans perdre son enthousiasme" tu prends chaque mot, 2 premières lettres = 1 majuscule, 1 minuscule + chiffres selon ton désir, en exemple: LeSuCeDaDeEnEcSaPeSoEn11 (11 pour le nombre de mots). Après faut quand même un peu de mémoire pour ce souvenir des citations

Vous n'auriez pas un Doliprane ?

[g4hd]

Les gestionnaires de mots de passe, vous avez entendu parler ?
On serait en 1980, je comprendrais… on est quand même en 2021 !


L'idée est de garder en mémoire UN gros mot de passe qui permet d'en gérer des centaines très improbables à violer.
Et de n'avoir à côté que 2 ou 3 bien costauds pour les sites d'argent, car c'est plus rapide et rassurant.

[Patounet1]

Bonjour,

Hello, en dehors des trousseaux, pour ce qui est de la sécurité d'importance basse/moyenne, tu peux générer une technique assez simple pour te souvenirs de plusieurs mots de passe sans les noter quelques part.

Si tu connais des citations genre: "Le succès c’est d’aller d’échec en échec sans perdre son enthousiasme" tu prends chaque mot, 2 premières lettres = 1 majuscule, 1 minuscule + chiffres selon ton désir, en exemple: LeSuCeDaDeEnEcSaPeSoEn11 (11 pour le nombre de mots). Après faut quand même un peu de mémoire pour ce souvenir des citations

J’ai, dans ma liste, 149 MdP, difficile, du moins, pour moi , de retenir autant de phrases, + la façon de la traiter + à quel site elle s'attache, + l’identifiant.

Au village, une fois par semaine, de 10 à 12 H, je vais à la mairie pour aider, ceux qui rencontrent des problèmes avec leur ordinateur, des personnes, souvent plus âgés que moi et qui ont découvert l'informatique ces dernières années, quand ils se sont rendu compte que de plus en plus d'administration (les impôts par exemple) et autres services, passent par ce biais. Je leur demande à tous, d'avoir un cahier ou un carnet pour y noter leurs identifiants, MdP et le cite concerné, et j'ai bien fait.
Déjà, quand la présentation du site change, ils sont perdus, et dernièrement au passage de l'ancien "Edje" au nouveau, certains MdP se sont perdus.

Quant aux gestionnaires de MdP, je leur fais une confiance limitée. En cas du crash de l'ordi ??? il me reste une liste papier, planquée quelque part. Je l'ai vu quand mon mac m'a laché, (figé au passage de BiG Sur), impossible de lire sur mon vieux mac le disque CCC formaté APFS, et, récupérer la sauvegarde sur disque TM, resté à l'ancien format, c'est révélé galère sur mon antique PowerMac MDD. En dépannage j'avais pris un PC.

La solution est le gestionnaire de MdP sur le cloud. j'étais franchement contre le cloud, mais J'y viens depuis que j'ai un iPhone, c'est tellement pratique !

[Vincent]

La solution est le gestionnaire de MdP sur le cloud. j'étais franchement contre le cloud, mais J'y viens depuis que j'ai un iPhone, c'est tellement pratique !

Oui : 1Password (Mac+iPhone)

[ades]

surtout pas, mots de passe sur un cloud, mot de passe communiqué, tôt ou tard, à tous ceux qui paieront pour le connaitre (escrocs, flic etc…)
Oui à un gestionnaire de mots de passe, mais l'info reste chez moi, pas chez eux ! un document txt crypté sur une clé par exemple, au pire, sur un site distant, mais dans un fichier trés, trés fortement crypté… et en plus à condition que ce soit en open source, ce qui veut dire, en matière de sécurité, que tout à chacun (enfin ceux qui savent faire, et il y en a pas mal) a la possibilité de vérifier que le code n'est pas vérolé, valable pour le soft gestionnaire du pass, comme pour celui générant (et décodant) le fichier crypté.
Le reste c'est du flanc, et du commerce, après, chacun sa merde
Dans le genre propre il y a keepass, et p'tet d'autres, mais, sorry, j'les connais point…

Ce message a été modifié par ades - 16 Apr 2021, 17:46.

[Patounet1]

Bonjour,
Je croyais que les gestionnaires de mots de passe stockaient, les MdP dans des dossiers chiffrés ?
Trousseaux d’accès.app, par exemple, nécessite le MdP de cession, ou un autre, pour y accéder. Si je le stocke sur iCloud, ou un autre serveur, il n'y a que moi qui peux y accéder. Si j'y stocke le dossier chiffré qui contient ma liste de MdP, il en sera de même. En cas de crash de mon MBP, je pourrais les récupérer depuis n'importe quel ordi.

[ades]

sorry, mais ce qu'il y a dans un cloud appartient à celui qui possèdent le cloud, quoiqu'il en dise c'est comme les promesses en politique, elles n'engagent que ceux qui y croivent, pas ceux qui les font…`

ceci pour les solutions où ton soft de gestion de mdp envoie tes données, de la manière dont il l'entend, dans un serveur distant.
Si tu chiffres, toi même, un fichier contenant tes données et que tu le dépose sur un serveur de stockage le risque n'est plus le même…

Ce message a été modifié par ades - 17 Apr 2021, 07:25.

[audionuma]

https://bitwarden.com/ a plutôt bonne presse ...
Sinon, un keepass (ou plutôt https://keepassxc.org/) avec lequel tu gères toi même tes choix de sauvegarde sur un serveur externe (ou pas, mais si tu perds ton fichier keepass, c'est embarrassant).
Je crois que ça devient très difficile de gérer les nombreux mots de passe que nous utilisons sans un gestionnaire.