[Sécurité / HACK] Utilisez une putain de clés d'accès

On est une communauté sur le qui-vive

J'ai un MDP de mini 15 char random différent sur chaques site et je les note nulle part je m'en souviens juste

C'est mon super pouvoir

Alors c'est pour ça que j'avais du mal à accéder à certains sujets...

J'suppose qu'avoir un mdp à 32 caractères sert à quelque chose finalement.

En meme temp faut vraiment etre con pour utiliser le mdp partout.

Il fait peur le Volutes, il n'aura pas ma PEUR

J'ai maintenant une clef d'accès et un nouveau mot de passe ORIGINAL

Et toc

C'est pas le cas normalement, les mots de passes + nom de compte provenaient de fuites de stealers. 2-3 essayent max par comptes d'après Volutes.

Mais bordel 1 échec de connexion et tu aboutis à la conclusion que quelqu'un a tenté de hacker un compte.

Et après tu oses dire au gens : « t'es con ou quoi » ou « avec ton petit cerveau ».

Tu devrais prendre une leçon d'humilité.

Et donc, une centaine d'utilisateurs de onche serait victime ?

Tu sais exactement quelles données ont fuité ?

Parce que volutes donne pas d'infos claires sur ce qu'il se passe ou ne lit pas correctement les logs.

2-3 tentatives alors que le hacker dispose du login/mot de passe ça n'a pas de sens.

Si c'était le cas, le hacker se connecterait en un coup à chaque fois.

C'est pas en lien avec les emails, c'est des utilisateurs qui avaient leur compte onche sauvegardé sur le navigateur avec leur mot de passe de sauvegardé très probablement, donc presque en clair pour un stealer (fonctionnement du navigateur, pas de onche). Et ces utilisateurs ont à X moment dans ces dernières années dl un stealer, qui à volé l'intégralité des comptes save sur leurs navigateurs et ça à été publié en ligne, incluant onche.

Quelqu'un à simplement du fouillé les leaks pour des résultats sur onche.org et à trouvé tous les comptes. Quand tu cherches les comptes compromis dans les leaks tu trouves des fuites pour ces pseudo dans des dataset de stealers.

La solution pour éviter ça c'est probablement d'avoir un bon antivirus et désactiver l'option pour enregistrer les mots de passe en clair sur le navigateur

D'accord, donc déjà c'est rassurant de savoir que c'est pas un simple bruteforce.

Mais du coup la clef d'accès seule, change quoi au problème ?

Ça désactive l'authentification par mot de passe ?

Si c'est pas le cas, je vois pas en quoi ça protège le compte d'un stealer.

Les 4 comptes sont goulag, c'est le hasard ? Ou c'est des secondaires d'une même personne ?
J'ai jamais pu saquer @LoutreHumide toujours à chercher la merde à être blessant dans tous ses posts.
J'ai mis "mercivolutes" en mot de passe, c'est bon !

J'ai un mot de passe de merde avec un qwertyuiop dedans, si quelqu'un veut essayer mon compte

Ne jamais enregistrer ses mots de passe en clair sur un navigateur, utiliser un mot de passe unique pour chaque site, un mail différent pour chaque site, un gestionnaire de mdp comme KeepassXC et la 2FA activé sur tous les comptes.

Après pour une personne qui exécute un stealer sur sont PC, il n'y a pas grand chose que les dev de onche peuvent faire pour éviter ça si ça se retrouve un jour publique. Et il reste toujours les cookies de connexion qui seront volé, mais en général ils ne restent pas valide des mois. Pour le reste, ne pas exécuter de programme inconnu sur sont pc ni de commande etc.

Mon mot de passe c'est Motdepasse

Ah...

Je comprends mieux, j'avais lu que le titre j'avoue j'avais vu sur village quelqu'un balancer des pseudos avec des mots de passes j'ai trouvé cela bizarre et j'ai vu ce topic

Mais normalement les MDP ne sont pas en clair dans une base de données...

Yubikey

Je n'ai pas testé la clé, je ne peux pas te dire comment elle fonctionne sur onche. J'imagine que même si tu rentre ton mdp ça te demande la 2FA par email ou la clé

Ahi Merci pour ton compte

"un mail différent pour chaque site"

Je crois que je vais suivre ce conseil

La double identification sur certains site et le mdp différent c'est fais

Par contre le gestionnaire de mot de passe sur le PC c'est une fausse bonne idée