[Sécurité / HACK] Utilisez une putain de clés d'accès

BMG ?
y'a des gens qui sécurisent leurs acces à un forum à troll ?

C'est pas en lien avec les emails, c'est des utilisateurs qui avaient leur compte onche sauvegardé sur le navigateur avec leur mot de passe de sauvegardé très probablement, donc presque en clair pour un stealer (fonctionnement du navigateur, pas de onche). Et ces utilisateurs ont à X moment dans ces dernières années dl un stealer, qui à volé l'intégralité des comptes save sur leurs navigateurs et ça à été publié en ligne, incluant onche.

Quelqu'un à simplement du fouillé les leaks pour des résultats sur onche.org et à trouvé tous les comptes. Quand tu cherches les comptes compromis dans les leaks tu trouves des fuites pour ces pseudo dans des dataset de stealers.

Vraiment par le navigateur et son magasin de mot de passe ... ou un vol de cookie ?

Nope aucun vol de cookie

tu sais sa peut etre quoi le stealer ? si des kheys de onche se sont fait avoir alors le stealer a touchez beaucoup de monde

Après, les clés d'accès, ça ne marche pas chez moi :
"Cet appareil n'a pas pu créer de clé d'accès".
+
Bouton de double verif par mail grisé.

"Bouton de double verif par mail grisé"

c'est littéralement écrit pourquoi

Marche po !

Tu utilise keepassXC ? Tu peux, normalement, essayer avec leur extension pour directement la save dans ta db keepass si jamais

Marche po !

Si tu as ta clé qui passe par l'extension, ça annule pas la sécurité ?


Moi j'ai un KeepassXC version durci "hors ligne" (sans extension, ni réseau).
Hors de mon firefox fingerprint resistant, en plus (+ no-script)


(Oui, team parano)

Non ça l’annule pas, la clé est dans ta db keepass, pas dans le navigateur. L’extension sert juste d’intermédiaire.

Un stealer qui vide le navigateur ne la trouve pas, il lui faut la db + ton master password

Par contre une clé physique comme une yubikey reste au dessus

Au lieu d'une passkey ou d'une double authentication par mail, j'aurais préféré un TOTP

La passkey c'est un gros plus, mais TOTP à la place de la 2FA par email j'aimerais bien j'avoue

Au lieu d'une passkey ou d'une double authentication par mail, j'aurais préféré un TOTP