> Le problème, c'est que ça prendrait un mot de passe différent pour chaque
> site. Ça marche bien en bas de 4 mots de passe différents, mais un moment
> donné, ça devient trop dur. On réutilise (seuls les vrais mordus de
> sécurité ne le font pas). Je suis pas mal certain qu'un site avec une bonne
> banque de usernames,passwords et adresse email pourrait réussir à accéder
> des comptes courriel (par exemple) d'une bonne quantité de ses membres, s'il
> s'essayait.
>
> J'avais développé un plugin pour IE (que j'ai pas eu le temps de finir de
> tester) pour tenter de résoudre le problème. C'était inspiré du site que
> stef avait posté. La technique (imparfaite, mais tout de même
> fonctionnelle):
>
> Quand tu est dans un champ "password", tu tapes un séquence de touches
> (ctl-alt-p, par exemple). Une boite apparait ou tu entres ton master
> password (avec option de s'en rappeler, toujours, pour cette session ou
> jamais). Ensuite, il encrypte le nom de domaine du site courant avec le
> master password comme clé et le colle ensuite dans le password.
>
> Marche bien... malheureusement limité à windows et IE, mais ça fait la job.
>
> Et si t'as pas accès au plugin, ben, t'es fourré, en effet. Oubligé de soit
> nstaller le plugin, soit de demander au site un nouveau password (ce qui est
> maintenant ma nouvelle technique de login pour 60% des sites que je visite,
> étant donné que je n'arrive plus à me souvenir des mes !$()$/ de passwords),
> soit d'attendre d'être de retour à la maison.
>
> -----Original Message-----
> From: Patrice Levesque [mailto:wayneptaff.ca]
> Sent: March 17, 2005 11:26
> To: ptafflistptaff.ca
> Subject: Re: Pour vos password
>
>
>
>
>
>>Donc, c'est sécure car vous avez un password unique par site, mais
>>c'est simple car vous n'avez qu'un seul password à mémoriser.
>
>
> Pas trop friand de ça:
>
> 1) Tu t'embarres dans le bookmarklet. Si tu te trouves ailleurs, ou dans
> un autre navigateur, ça ne fonctionne plus. Les chances d'erreur
> croissent (on y pense pas, on tape son master password);
>
> 2) Tu t'empêches de changer ton mot de passe. Essaie de changer ton
> mot de passe ensuite sur les 236 sites auxquels ton master password est
> associé;
>
> 3) Un seul mot de passe pour partout = 1 seule chance d'erreur. Ton
> voisin te voit taper ton mot de passe, tu es cuit pour tout partout, et
> changer ton mot de passe relève du tordu (2). Tu tapes ton master
> password par erreur, machinalement, dans un formulaire non protégé, même
> problème.
>
> Les navigateurs d'aujourd'hui proposent presque tous de conserver
> user+pass par site individuel. Il me semble qu'il s'agit là d'une
> solution beaucoup plus sécuritaire.
>
>
> --
> --====|====--
> --------================|================--------
> Patrice Levesque
> http://ptaff.ca/
> wayneptaff.ca
> --------================|================--------
> --====|====-- GPG: http://ptaff.ca/k.asc ID 9212A432
> --

--
Stefan "Mitch" Michalowski
a.k.a. DjDelovsky
Email: mitchptaff.ca
PGP Key: http://screamerone.zapto.org/k.asc