Arf ! SIW a découvert tous mes mots de passe !!!

[douds]

Bon, j'ai pensé à ça une bonne partie de la nuit ...

 

Il faut que j'essaie SIW avec un autre compte (admin en mode sans échec) pour vérifier qu'il voit les mdp d'une autre cession.

Je repost après le test.

[cafeolix]

Salut

 

bon moi je continue d'halluciner lol

 

j'ai mis un mdp principal à Firefox (ce qui est très contraignant ma foi car je suis sans arrêt en train de le taper lol) et là SIW ne trouve plus rien sauf... un !

 

un petit screen:

 

"AutoCompletePassword" ça sort d'où ça ? Pour Firefox ça ne disait pas la même chose ! et en plus, depuis mon 1er post dans ce sujet, j'ai passé ATFCleaner et DIskCleaner (suis en phase d'essai ).

 

C'est un vieux password que je n'utilise plus depuis longtemps (je ne vais plus sur ce site) mais enfin quand même c'est inoui comme situation !

 

Bonne journée

Modifié le 12 septembre 2007 par cafeolix

[Sacles]

Bonjour,

 

Petite question: dans les services, as-tu "Emplacement protégé" activé?

 

Salut.

[douds]

Re,

 

SIW n'est pas conçu pour fonctionner en mode sans échec, c'est le log lui-même qui le dit, mais on peut le faire fonctionner quand même.

Il ne voit rien dans "secrets" en mode sans échec.

 

Ce qui tend à confirmer ce que je pensais.

SIW peut déchiffrer uniquement les mdp, qui sont mémoriser, de la cession en cours seulement. Pas des autres comptes.

Ainsi, lorsqu'on paramètre OE pour ne pas mémoriser le mdp, il n'apparaît plus dans SIW.

 

Cela confirme aussi qu'il est impératif de mettre un mdp d'ouverture de session sur chaque compte, et de créer un compte de secours (admin) pour le problème évoqué plus haut par bleuet, à savoir le passage éventuel chez un dépanneur.

 

Je vais faire un test sur un poste ayant plusieurs comptes.

 

PS : j'ai "Emplacement protégé" activé.

 

=======================================

 

Je confirme que SIW ne voit que les mdp enregistrés de la cession en cours.

Il ne voit pas ceux des autres comptes (c'est logique).

 

Je vais faire l'essai de désactivé "Emplacement protégé" pour voir si ça efface les clés dans la BdR ... ça serait GREAT !

Modifié le 12 septembre 2007 par douds

[bleuet]

Bonjour à tous, salut douds,

 

J'ai installé SIW pour tester.

1/."emplacement protégé" activé.

SIW me trouve tous mes passes mémorisés.( depuis dernière réinstallation xp home sp 2). Je supprime mes passes, redémarre le PC. SIW me trouve toujours mes passes antérieurement mémorisés.

2/. "emplacement protégé" désactivé. SIW me sort le même film.

J'ai voulu voir avec un autre PC de famille, d'accès non bridé par des passes, ni en session ni administrateur, ni plusieurs comptes. Le PC "accès libre" et de surcroit sans aucune politique de sécurité utilisateur(s). " J'utilise mon PC ludiquement, je clic, je clic, le reste connait pas".

J'ai beau expliqué qu'il faut faire un effort. Que nemi !

Ben, tous les passes sont bien là : navigateurs, messageries, msn et touti quanti..., y compris les comptes messageries,msn et autres pas ouverts depuis 1 mois, donc pas la session ouverte ce jour.

En prime, 1 clé WiFi qui ne correspond pas à celle enregistrée donc chiffrée.

Donc, un réparateur de quartier "pas clair", ça peut avoir certaines conséquences.

 

 

@

[Sacles]

Re,

 

2/. "emplacement protégé" désactivé. SIW me sort le même film.

Je précise, il vaut mieux l'activer.

 

Mon hypothèse, qui ne se vérifie pas, était que la désactivation de ce service était la cause de "l'indiscrétion" de SIW.

 

Salut.

Modifié le 12 septembre 2007 par Sacles

[douds]

Je suis d'accord avec toi, et je dirais que c'est "étrange" comme comportement.

Si "Emplacement protégé" est activé, les mdp sont chiffrés et SIW "s'amuse" à les afficher en clair.

TRES RIGOLO

 

PS : je suis sûr qu'il pourrait afficher le mdp d'ouverture de session.

 

====================================

 

Ca ne fait que confirmer que le net est une vraie passoire.

Que pour garder des "secrets", il faut être déconnecté de la toile, et utiliser du chiffrement.

Les vrais "Secrets" ne transitent pas sur le net mais par des lignes spécialisées et sont chiffrés par des moyens forts et matériels, chiffrage hard à clé périodique.

Modifié le 12 septembre 2007 par douds

[Falkra]

Bonjour, plus une sécurité renforcée (je n'écrirai pas "maximale", vous voyez pourquoi), ne laissez aucun mot de passe sur la machine, dans les logiciels qui les stockent. Pour le mail c'est pénible mais certains programmes peuvent les stocker en les cryptant, idem pour les clients FTP.

 

Parfois un petit carnet papier est plus sécurisant que les logiciels (à condition de ne pas le perdre).

[Sacles]

Re,

 

Ca ne fait que confirmer que le net est une vraie passoire.

Je relativise puisque, je me répète, je sais, aucun mot de passe de n'affiche sur ma machine ... mais je ne sais pas pourquoi? Ce serait intéressant de le découvrir.

 

Salut.

[douds]

J'ai "je ne sais" plus combien de mots de passe, de numéros divers et variés, je les ai inscrits dans un tableur et je le chiffre.

Voilà, c'est tout bête.

 

 

Le carnet ... je suis contre.

C'est comme le mot de passe écrit sous le clavier ou le post-it collé au coin de l'écran