internet - La boîte de Pipiou

La toile ? ça se déchire !

Publié le 6 août 2014 par Pipiou

Nous v'là bien ! Quand je dis "nous" je parle de tous ceux qui sont connectés, quelque part et n'importe quand... autrement dit tout le monde, et pour cause !

Bon, c'est pas nouveau : depuis le début on dit qu'un mot de passe doit être compliqué ! Sauf que quand c'est (trop) compliqué on s'en souvient pas, daube ! alors on se dit "personne ne trouvera le nom de mon poisson rouge" ou "l'année de naissance de ma soeur". Sauf que personne ne va chercher "ça" !

Peu importe ce que peut "représenter" un mot de passe : c'est les "caractères qui le composent" qui comptent. Ensuite deux options : soit ils sont répertoriés dans le carnet d'adresses d'un site : les hackers récupèrent tout le carnet (trèèèès efficace !) soit les données sont incluses dans des pages codées que les robots-hackers décryptent (le hacker va pas s'emmerder à faire ce qu'une machine fait très bien !)

Si dans le premier cas on ne peut que filer une baffe (voire deux) au site qui n'a pas suffisamment protégé ses données, dans le second cas... on ne peut que regretter nos "123456" ou autre "coucou" qui ne verrouillent rien du tout ;-)

Exemple :

123456 = 001100010011001000110011001101000011010100110110

coucou = 011000110110111101110101011000110110111101110101

rien que le mélange des deux : 123Cou456coU =

001100010011001000110011010000110110111101110101001101000011
010100110110011000110110111101010101

c'est clair non ? Bon bin t'as plus qu'à

Autre indice : on sait que le web est une gigantesque toile : faut bien se douter qu'il y a quelques araignées planquées par-ci par-là... qui déchirent !

…

Un mal pour un meilleur bien ?

Publié le 11 avril 2014 par Pipiou

La faille informatique Heartbleed a de quoi inquiéter : un "cœur qui saigne" c'est pas très bon signe... et l'alerte mondiale a été lancée le 7 avril : alerte mondiale ? perso j'ai eu l'info sans alerte particulière, d'autant qu'il n'y avait pas de vraies réponses aux questions qui se posaient. (source)

Il y a quelques jours on nous informe d'une découverte : le codage machine sécurisé (pour faire simple) est accessible. Depuis 2011. Autrement dit ce qui est sous "https" (s pour sécurité) n'est que http lambda et donc "toutes les données" sont lisibles, y compris sur des pages https. Ça calme hein ?

C'est quoi ce bordel ? Comment ça ça date de 2 ans ?? On nous dit que la meilleure parade serait de ne pas se connecter du tout pendant quelques jours. Sauf que c'est déjà trop tard. On nous dit qu'il faut changer les mots de passe. Mais que ça sert à rien tant les mises à jour ne sont pas faites : bonjour la cohérence des infos !

Perso j'ai pas changé grand chose à mes habitudes (la preuve !) je ne pense pas être d'un intérêt particulier et j'suis même pas sur facebook c'est pour dire ;-) Mais si ça se trouve mes 0 et 1 ont déjà été lus quelque part, pensez donc, depuis 2 ans... En attendant je fais au mieux pour me tenir à jour... et pour essayer de faire bien...