15 réponses à ce sujet

[997c4]

bonjour à tous,

 

BLAGUE A PART ... VU LES BANISSEMENTS QUI DENOTENT UN CERTAIN COMPORTEMENT SUR L'ANCIEN FORUM ...

 

là, c'est l'informaticien qui vous parle :

 

ici Londres ....

 

POUR CEUX QUI AURAIENT UTILISE SUR LE NOUVEAU FORUM LE MEME USER ET LE MEME MOT DE PASSE, 

JE LEUR CONSEILLE VIVEMENT DE MODIFIER TOUT DE SUITE LEUR MOT DE PASSE SUR LE NOUVEAU FORUM

AINSI QUE SUR LES EVENTUELS SITES D'IMAGES OU L'ANCIEN MOT DE PASSE ETAIT ATTRIBUE AUTOMATIQUEMENT ET LIE A VOTRE MAIL ....

 

DES MALVEILLANTS POURRAIENT S'EN SERVIR POUR SE CONNECTER A VOTRE PLACE SUR LE NOUVEAU FORUM ET SUR VOS COMPTES OU VOUS AURIEZ MIS DES IMAGES ...

 

allez, hop, au boulot les gars !!!!

 

si besoin, merci aux administrateurs du nouveau forum de diffuser ce message "aux bons endroits" du nouveau site ...

 

bon we

philippe/997c4

[997c4]

12 vues depuis 11h30 ...

c'est comme dans les entreprises et chez les particuliers ...

tout le monde se fout de la sécurité informatique !!!!

[Ma✘ime]

C'est un peu ça.

Ceci dit, l'autre forum étant hébergé par ForumActif, on sait que son fondateur n'a pas accès au mot de passe ( en clair ou cryptés ) ni à la base de données.

Il reste l'hypothèse d'un hameçonnage pour récupérer les mots de passe de manière détournée.

[997c4]

merci

ça, c'est une info que nous n'avions pas ...

mais dans le doute, la prudence est de base ...

[FELIX]

Ça y est mot de passe changé, merci pour l'info

[champion33]

Je l'ai changé  aussi ce matin car je me méfie . 

[Dje]

Prudence aussi; mdp changé.

[Monéger]

Merci et j'ai changé aussi par prudence.

 

Henri

[yvan52]

En effet je m'en occupe

[Edelrot]

Il me semble que par défaut dans phpbb, les mots de passe ne sont pas gardés en clair, ils sont "hashés".

En gros l'idée derrière le "hachage", c'est de transformer un mot lisible par un humain, en une empreinte irréversible. C'est à dire, qu'en théorie, il n'est pas possible de récupère le mot d'origine une fois que le mot est "hashé".

Après le système qui fera l'authentification, fera un "hash" du mot de passe entré par l'utilisateur et comparera le résultat obtenu avec l'empreinte en base de données.

Malheureusement, les premières versions sont maintenant réversibles. Comme par exemple le SHA1.


Envoyé de mon iPhone en utilisant Tapatalk

[Ma✘ime]

@Edelrot:

Ici, notre logiciel Invision va plus loin, avec un hashage classique ( md5, sha1 ) couplé à une clé de cryptage spécifique a chaque utilisateur.

https://www.invision...in-ipboard-r130

 

Concernant phpBB, il est vrai qu'un accès au mot de passe encrypté peut malgré tout permettre des abus en cassant le cryptage md5. Mais étant donné que ForumActif ne permet pas l'accès à la base de données, ça réduit malgré tout les risques.

[lilimey]

Je pense qu´il ne faut pas non plus paniquer:)  c´est pas notre compte en banque

[997c4]

Je pense qu´il ne faut pas non plus paniquer:)  c´est pas notre compte en banque

personne ne doit paniquer ...

par contre, une usurpation d'identité peut avoir de mauvaises conséquences pour le membre et/ou le forum qu'il utilise.

dans le doute, soyons prudent, surtout après avoir lu les échanges/menaces entre BC et BC911 ...

[TECKEL63]

Oui, bon, faudrait peut-être aussi arrêter un peu la parano... non?...

On est quand même juste sur des histoires de forum, auquelles j'ai d'ailleurs du mal à comprendre quelque chose.

Désolé, mais si ça devient ça les forum Porsche quels qu'ils soient, je m'abstiendrai à l'avenir d'y participer que ce soit ici ou ailleurs...

Ça commence à gonfler, chacun fait ce qu'il veut, post et s'inscrit où il veut, point barre... Merde à la fin!...

[997c4]

 chacun fait ce qu'il veut, post et s'inscrit où il veut

c'est effectivement le cas.

et ce n'était pas l'objet du sujet.