J'ai l'impression de passer ma vie à te demander si tu rigoles, mais... Tu rigoles? https://haveibeenpwned.com/ documente plus de onze milliards de credentials leakés d'une manière ou d'une autre.
_________________

https://twitter.com/MaxNoelBass
https://www.youtube.com/c/TheTiberianSons

Je rigole pas, je te dis quand un mec craque un site ok il peut se vanter, mais vu qu'il va vendre ce qu'il a craqué, pourquoi le filer en clair ?
_________________

Merci pour cette vue d'ensemble Wild_Cat.


Ceci est la raison pour laquelle je ne me tournerai probablement jamais vers ce type de logiciel pour un usage personnel. Si, en théorie, la synchronisation dans le cloud et le chiffrement de ce dernier sont optionnels, dans la pratique c'est indispensable, pour des raisons de praticité et de sécurité. Et dans ce cas, comme tu le dis, si tu perds la pass phrase, c'est mort. Et je ne me fais pas confiance sur ce point.

Il y a aussi l'inconvénient de devoir avoir le logiciel installé sur le PC. Tu fais comment toi, une clé USB avec Bitwarden en version "portable" ?

Note que tu as également des options de partage, qui permettent par exemple à ta femme d'accéder à tes mots de passe.

Et bien sûr, le but de toute la manoeuvre, c'est que ta pass phrase devient le seul mot de passe dont tu as besoin de te souvenir. Comme (par défaut) tu dois la rentrer après chaque reboot, c'est quand même difficile de l'oublier.



L'extension BitWarden pour navigateur Internet (Firefox/Chrome/Edge) couvre 95% des cas (en plus c'est pratique: sur ma machine du boulot j'ai l'extension Chrome pour mon compte professionnel, et l'extension Firefox pour mon compte perso). Pour le reste, j'ai l'appli installée sur mon téléphone portable.
_________________

https://twitter.com/MaxNoelBass
https://www.youtube.com/c/TheTiberianSons

Ne pas utiliser de master password revient à peu près -sauf erreur de ma part- à stocker tes mots de passe en clair dans un fichier texte sur ta machine. C'est donc mâcher le travail à un tiers qui voudrait les récupérer tous.
Pour une meilleure sécurité, un mot de passe n'est stocké en clair qu'à un seul endroit : dans ta tête, ou alors il est stocké chiffré, via un master password, qui lui est dans ta tête. Un mot de passe est en mémoire en clair le temps des traitements (forcément ?), après il disparaît
Wild_Cat me corrigera si j'ai écrit des bêtises

Alors c'est vrai, mais le danger principal ne vient pas de "quelqu'un a hacké ton PC et vole tes mots de passe".

Le cas le plus commun, c'est qu'un site que tu utilises se fait hacker et pomper sa base de données qui se retrouve dans la nature (les onze milliards de credentials référencés sur haveibeenpwned, c'est de là qu'ils viennent). Quiconque télécharge ce leak (et crois-moi, beaucoup de quiconques vont le télécharger) récupère ton nom d'utilisateur, ton adresse e-mail et (après quelques efforts assez minimes) ton mot de passe sur ce site.

Une fois que c'est fait, les petits malins s'amusent à utiliser ces informations (et/ou des variations mineures dessus) pour essayer de se connecter à d'autres sites web/applications/n'en jetez plus. Et comme si tu n'utilises pas un gestionnaire de mots de passe c'est que tu réutilises tes mots de passe (mon gestionnaire perso contient en ce moment 120 entrées, n'allez pas me faire croire que vous avez une centaine de mots de passe uniques que vous êtes capables de retenir par coeur), c'est là que tout bascule.
_________________

https://twitter.com/MaxNoelBass
https://www.youtube.com/c/TheTiberianSons

Personne ici ne sera surpris :

https://louisderrac.com/2022/12/16/twitter-est-deja-devenu-le-nouveau-truth-social/


https://joinmastodon.org/

Je me demandai ce qu'etait le truth social

Tous les jours y'a de nouveaux trucs qui sortent sur twitter .. Musk est en train de le faire exploser c'est violent. La derniere news que j'ai lue : ils payent plus les fournisseurs ni les loyers parce qu'il a viré les equipes ....
Ce mec est un génie
_________________

J'ai lu en diagonale donc je ne sais pas si ton article en parle, mais j'ai lu ce matin que twitter s'était mis à bloquer les messages qui redirigent vers Mastodon. Sans trop savoir si c'est sérieux, ou si c'est une histoire montée en épingle.

J'ai vu moult témoignages concordants, notamment de gens tout à fait fiables.
Sans la moindre justification sur le contenu prétendument illicite, toute allusion à Mastodon est interdite, même le très neutre joinmastodon.org qui n'est qu'un site informatif.
Pas pu vérifier moi-même mais je pense que c'est avéré.

https://www.lemonde.fr/pixels/article/2022/12/16/twitter-elon-musk-suspend-les-comptes-de-plusieurs-journalistes-americains-qui-le-critiquent-et-provoque-un-tolle_6154641_4408996.html

https://techcrunch.com/2022/12/15/elon-musk-suspends-mastodon-twitter-account-over-elonjet-tracking/?guccounter=1

Ca se passe de commentaires

Quelques témoignages de personnes utilisant Twitter™ et en qui vous pourriez avoir confiance :

https://mastodon.social/@CorentinLamy/109528086376433363

https://mastodon.social/@Willvs/109528078810687400


Mais bon, on a quand même suffisamment cerné Musk pour se douter de comment ça va tourner cette histoire.

Yup. Je m'en vais doucement de mon côté. Je vais ouvrir un compte sur Mastodon pour GP, je pense, prochainement

En tout cas leur algorithme pour connaitre non centres d'intérêt fonctionne bien. Voici ce qui apparait à l'instant dans mon fil d'actualité.

Par William Audureau :


Et dans la foulée il annonce quitter Twitter.

Y a que moi que ça avait fait tilter les Musk et « liberté d’expression » dans la même phrase ?

Non, c'était couru d'avance.
Je ne développe pas car cela prendrait une tournure politique.
Mais les gens comme lui ne défendent pas la liberté d'expression. Ils détournent ce terme à leur avantage, et en réalité ils veulent appliquer une impunité d'expression pour leurs amis, sans la responsabilité qui va avec la liberté, tout en muselant sans vergogne tous leurs opposants.
Musk fait exactement comme tous ses semblables.

Ils n'ont pas compris (ou font comme si) ça :

Tiens au passage j'ai vu que le compte du gars qui postait ses trajets en avion a pris un drop ....

Sinon pour en ajouter une couche sur Musk je suis tombé là dessus


Le plan qu'ils ont mis en place c'est juste O_O .... les mecs vont loin quand meme
_________________

Putain tu nous emmerdes la vioque avec tes machins de libristes à la con avec leur ergonomie de chie et leur gourou intergalactique qui mange ses rognures d'ongles là.

https://tooting.ch/@siegi/109530923674249603

Confirmation officielle du blocage des liens vers Mastodon depuis Twitter.


Notez la formulation "we will no longer allow free promotion" qui essaye d'instiller l'idée que nous devrions être reconnaissant que Twitter soit "gratuit", alors qu'ils se gavent avec la publicité et en revendant nos données.

Du coup je suggère en retour de ne jamais faire référence à des publications Twitter autrement que par des citations ou des screenshot.
Et bloqueur de pub avant d'y aller, évidemment.

https://www.minimachines.net/actu/minimachines-quelques-nouvelles-des-fronts-114434