[Sécurité / HACK] Utilisez une putain de clés d'accès

Les 4 comptes sont goulag, c'est le hasard ? Ou c'est des secondaires d'une même personne ?
J'ai jamais pu saquer @LoutreHumide toujours à chercher la merde à être blessant dans tous ses posts.
J'ai mis "mercivolutes" en mot de passe, c'est bon !

J'ai un mot de passe de merde avec un qwertyuiop dedans, si quelqu'un veut essayer mon compte

Ne jamais enregistrer ses mots de passe en clair sur un navigateur, utiliser un mot de passe unique pour chaque site, un mail différent pour chaque site, un gestionnaire de mdp comme KeepassXC et la 2FA activé sur tous les comptes.

Après pour une personne qui exécute un stealer sur sont PC, il n'y a pas grand chose que les dev de onche peuvent faire pour éviter ça si ça se retrouve un jour publique. Et il reste toujours les cookies de connexion qui seront volé, mais en général ils ne restent pas valide des mois. Pour le reste, ne pas exécuter de programme inconnu sur sont pc ni de commande etc.

Mon mot de passe c'est Motdepasse

Ah...

Je comprends mieux, j'avais lu que le titre j'avoue j'avais vu sur village quelqu'un balancer des pseudos avec des mots de passes j'ai trouvé cela bizarre et j'ai vu ce topic

Mais normalement les MDP ne sont pas en clair dans une base de données...

Yubikey

Je n'ai pas testé la clé, je ne peux pas te dire comment elle fonctionne sur onche. J'imagine que même si tu rentre ton mdp ça te demande la 2FA par email ou la clé

Mon mot de passe c'est mon pseudo

Ahi Merci pour ton compte

"un mail différent pour chaque site"

Je crois que je vais suivre ce conseil

La double identification sur certains site et le mdp différent c'est fais

Par contre le gestionnaire de mot de passe sur le PC c'est une fausse bonne idée

Autant avoir un carnet de mot de passe en papier chez soi aussi après il peut être volé ou perdu aussi

j'utilise une technique pour mémorer mes mots de passe, pas sur que ça marche à 200% mais ça permet de contrer les attaques des pirates c'est déja ça

Vaut mieux mémoriser soit même mais c'est sûr que c'est compliqué au bout d'un moment quand on a plein de mots de passe différents sur plein de sites différents

je suis inscris sur 8-10 sites grand max, ça devrais le faire

par contre pour les sites ou je suis inactif ou que j'ai oublié je peux rien faire

la seul raison pour lequel je fais ça, c'est que la France est complètement à poil en terme de fuite, 95% des données en France ont été piraté

C'est chaud quand même doit y avoir plein de complicités avec des gens qui revendent les données

C’est pas vraiment une fausse bonne idée, faut juste voir avec l’alternative

Les mdp save dans le navigateur (etc) un stealer les a direct. Ta db keepass il peut la voler mais sans ton master password elle ne sert à rien, il lui faut en plus un keylogger persistant

Et keepassXC peut demander une yubikey en plus du master password pour ouvrir la base

Tu as le support externe, mais ça ne protège seulement quand il n'est pas branché

Pour les mails, tu as des sites qui propose des alias qui redirige vers ta boite mail de ton choix : addy.io par exemple

C'est pas très cher en général et ça vaut le coup

T'es vraiment une serpillière toi.

On dirait la balance de la cours de récréation qui va sucer la maitresse apres avoir mis un type au coin

Ça provient pas de base de données, c'est sûrement des gens qui ont été infecté par des stealers d'infos perso en installant des crack, mods, scam, logiciel douteux etc. Du coup les infos sauvegardé dans leur navigateur etc ont fuités, et si ils avaient un compte onche de sauvegardé, il se retrouve publique

La petite pute du forum qui manquait d'attention, c'est mignon

Arrêtes d'essayer de répondre

J'ai ce qu'il te faut