Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Arf ! SIW a découvert tous mes mots de passe !!!


cafeolix

Messages recommandés

Salut :P

 

bon moi je continue d'halluciner lol

 

j'ai mis un mdp principal à Firefox (ce qui est très contraignant ma foi car je suis sans arrêt en train de le taper lol) et là SIW ne trouve plus rien sauf... un !

 

un petit screen:

mini_0709120725531212974.jpg

 

"AutoCompletePassword" ça sort d'où ça ? Pour Firefox ça ne disait pas la même chose ! et en plus, depuis mon 1er post dans ce sujet, j'ai passé ATFCleaner et DIskCleaner (suis en phase d'essai :P ).

 

C'est un vieux password que je n'utilise plus depuis longtemps (je ne vais plus sur ce site) mais enfin quand même c'est inoui comme situation !

 

Bonne journée :P

Modifié par cafeolix
Lien vers le commentaire
Partager sur d’autres sites

Re,

 

SIW n'est pas conçu pour fonctionner en mode sans échec, c'est le log lui-même qui le dit, mais on peut le faire fonctionner quand même.

Il ne voit rien dans "secrets" en mode sans échec.

 

Ce qui tend à confirmer ce que je pensais.

SIW peut déchiffrer uniquement les mdp, qui sont mémoriser, de la cession en cours seulement. Pas des autres comptes.

Ainsi, lorsqu'on paramètre OE pour ne pas mémoriser le mdp, il n'apparaît plus dans SIW.

 

Cela confirme aussi qu'il est impératif de mettre un mdp d'ouverture de session sur chaque compte, et de créer un compte de secours (admin) pour le problème évoqué plus haut par bleuet, à savoir le passage éventuel chez un dépanneur.

 

Je vais faire un test sur un poste ayant plusieurs comptes.

 

PS : j'ai "Emplacement protégé" activé.

 

=======================================

 

Je confirme que SIW ne voit que les mdp enregistrés de la cession en cours.

Il ne voit pas ceux des autres comptes (c'est logique).

 

Je vais faire l'essai de désactivé "Emplacement protégé" pour voir si ça efface les clés dans la BdR ... ça serait GREAT !

Modifié par douds
Lien vers le commentaire
Partager sur d’autres sites

Bonjour à tous, salut douds,

 

J'ai installé SIW pour tester.

1/."emplacement protégé" activé.

SIW me trouve tous mes passes mémorisés.( depuis dernière réinstallation xp home sp 2). Je supprime mes passes, redémarre le PC. SIW me trouve toujours mes passes antérieurement mémorisés.

2/. "emplacement protégé" désactivé. SIW me sort le même film.

J'ai voulu voir avec un autre PC de famille, d'accès non bridé par des passes, ni en session ni administrateur, ni plusieurs comptes. Le PC "accès libre" et de surcroit sans aucune politique de sécurité utilisateur(s). " J'utilise mon PC ludiquement, je clic, je clic, le reste connait pas".

J'ai beau expliqué qu'il faut faire un effort. Que nemi ! :P

Ben, tous les passes sont bien là : navigateurs, messageries, msn et touti quanti..., y compris les comptes messageries,msn et autres pas ouverts depuis 1 mois, donc pas la session ouverte ce jour.

En prime, 1 clé WiFi qui ne correspond pas à celle enregistrée donc chiffrée.

Donc, un réparateur de quartier "pas clair", ça peut avoir certaines conséquences.

 

 

@

Lien vers le commentaire
Partager sur d’autres sites

Re,

 

2/. "emplacement protégé" désactivé. SIW me sort le même film.

Je précise, il vaut mieux l'activer.

 

Mon hypothèse, qui ne se vérifie pas, était que la désactivation de ce service était la cause de "l'indiscrétion" de SIW.

 

Salut.

Modifié par Sacles
Lien vers le commentaire
Partager sur d’autres sites

Je suis d'accord avec toi, et je dirais que c'est "étrange" comme comportement.

Si "Emplacement protégé" est activé, les mdp sont chiffrés et SIW "s'amuse" à les afficher en clair.

TRES RIGOLO :P

 

PS : je suis sûr qu'il pourrait afficher le mdp d'ouverture de session.

 

====================================

 

Ca ne fait que confirmer que le net est une vraie passoire.

Que pour garder des "secrets", il faut être déconnecté de la toile, et utiliser du chiffrement.

Les vrais "Secrets" ne transitent pas sur le net mais par des lignes spécialisées et sont chiffrés par des moyens forts et matériels, chiffrage hard à clé périodique.

Modifié par douds
Lien vers le commentaire
Partager sur d’autres sites

Bonjour, plus une sécurité renforcée (je n'écrirai pas "maximale", vous voyez pourquoi), ne laissez aucun mot de passe sur la machine, dans les logiciels qui les stockent. Pour le mail c'est pénible mais certains programmes peuvent les stocker en les cryptant, idem pour les clients FTP.

 

Parfois un petit carnet papier est plus sécurisant que les logiciels (à condition de ne pas le perdre). :P

Lien vers le commentaire
Partager sur d’autres sites

Re,

 

Ca ne fait que confirmer que le net est une vraie passoire.

Je relativise puisque, je me répète, je sais, aucun mot de passe de n'affiche sur ma machine ... mais je ne sais pas pourquoi? Ce serait intéressant de le découvrir.

 

Salut.

Lien vers le commentaire
Partager sur d’autres sites

J'ai "je ne sais" plus combien de mots de passe, de numéros divers et variés, je les ai inscrits dans un tableur et je le chiffre.

Voilà, c'est tout bête.

 

cryptocz3.jpg

 

Le carnet ... je suis contre.

C'est comme le mot de passe écrit sous le clavier ou le post-it collé au coin de l'écran :P

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...