Sécurité des BAL's

[Arnaud]

Bonsoir à tous

 

J'ai un webmail perso. 1,20 € / mois, environ 5 € / mois à partir de la seconde année pour le nom de domaine.

 

Avec les webmails très sûrs à ce niveau-là (Outlook, Gmail) au bout de quelques tentatives de de log sur une bal sans le bon mot de passe, blocage de la bal. Normal.

 

Mais là, pas de blocage. C'est assez effarant. J'ai signalé ce problème, et le technicien de l'assistance a tenté lui-même plus de 15 accès avec l'une de ses propres bals... sans blocage. Un informaticien (ingénieur) pense qu'il s'agit d'un pb de paramétrage du système de mails chez l'hébergeur.

 

Qd on sait que je n'ai droit qu'à 20 caractères par psw, là, je commence à m'inquiéter ! Quant on voit fonctionner Metasploit (pour ne parler que de lui), en quelques dizaines d'heures on cracke le password !

 

Je les change régulièrement. Bien sûr : pas juste avec un générateur de nombres aléatoires (les outils de hacking connaissent les algorithmes de génération de nombres aléatoires). Je mélange les caractère, j'en ajoute et en enlève.

 

Mais : c'est vraiment normal qu'il n'y ait pas de blocage ?

 

[Dylav]

Bonjour Arnaud,

Non, ce n'est pas normal.

Ceci dit, si tu as droit à 20 caractères, avec majuscules, minuscules, chiffres et caractères spéciaux, tu disposes de quelques années avant qu'on ne réussisse à craquer ton mot de passe !

[Arnaud]

Bonsoir, Dylav

 

Regarde. Je viens de créer celui-ci, pour exemple. 2LJh^e}%7@P_9?@Y~WmZK

 

Des années ? Tu crois vraiment ?

[Dylav]

Je n'en mettrais bien entendu pas ma main à couper...

[Apollo]

Bonjour,

 

Test ici: https://password.kaspersky.com/fr/

[Dylav]

Merci pour le lien, Apollo.

Arnaud, 10.000 siècles ! Je crois que ça va le faire...

[Arnaud]

Bonsoir à tous

 

@Apollo : si tu le dis... Bon. Mais comment le font-ils, leur calcul, chez Kaspersky ?

 

N'empêche : j'ai reçu ce mail :

 

Cher Monsieur,

Je reviens vers vous concernant votre demande de limitation de saisie de mot de passe sur le Webmail de [j'ignore si j'ai le droit de citer l'hébergeur]

Je vous confirme qu'il n'y a pas de mise en liste noir suite à une succession de mauvais mot de passe.

Toute l'équipe de [...] se joint à moi pour vous souhaiter une bonne journée.

Cordialement,

Et moi (je ne suis pas le seul) je confirme que ça craint.

Modifié le 4 octobre 2016 par Arnaud

[ab-web]

Bonjour

 

je chercherais autre chose , un web mail payant et si peu sécurisé , pas net!