Actu, shoot & scoop

[Cryoban]

puisque le hacking d'informations semblent devenus si faciles, pourquoi tant de gens transmettent encore des informations importantes par cette voie...

Facilité, rapidité. Nous sommes dans un âge de la réaction immédiate, donc ça n'est pas surprenant de voir la majorité privilégié la communication numérique. Et comme les solutions de cryptage sont soit trop complexes, soit trop couteuses voir juste trop pénibles comparé à un envoi basique...ben voilà.

[isidore]

hafnium

Seulement 1 intérimaire pour surveiller le résultat de la raffinerie d'un élément critique / rare...

[Kandjar]

https://www.casusno.fr/viewtopic.php?p=2276215#p2276215

"pas de commentaires sur la politique intérieure, ça ne sert à rien (pas que le reste serve à grand chose, mais on s'y écharpe moins systématiquement)"

[Deimoss]

hafnium

Seulement 1 intérimaire pour surveiller le résultat de la raffinerie d'un élément critique / rare...

On parle d'un métal rare à 7K$ le kilo quand généralement les métaux se négocient à la tonne... Le prix est stratosphérique car comme dit, utilisé dans des applications stratégiques (barre de contrôle dans les réacteurs nuke, turbines hautes performances des moteurs d'avion de chasse, microélectronique et supraconducteurs.) ET le principal producteur limite son exportation. cocorico, la France avec Framatome justement est le leader mondial de production de hafnium de très haute qualité pour les applications susnommés. 
Ce que je ne m'explique pas c'est le niveau atterrant de sécurité considérant le niveau de rareté du produit. On parle d'une production MONDIALE annuelle autour des 70/80t (dont un peu moins de la moitié en France). Ce vol va causer une pénurie notable dans certains secteurs et quelqu'un va être très content. On ne parle pas de cuivre piqué sur les lignes ferroviaires. 


@Harfang2 les gens s'en foutent et/ou n'en on pas conscience. Pas tant que ça leur tombe sur le coin de la gueule. Quand tu bosses dans le métier et est au contact des "utilisateurs finaux" tu as envie de coller des baffes à longueur de journée tellement les gens font n'imp. Tu te dis que laisser ton login et mdp sur un post-it collé sur l'écran d'un PC à disposition de douze personnes est stupide, parce que ça l'est, et bien pour un nombre important de personnes, ce n'est pas un souci. Dans un des établissements scolaires où je bossais, dans plusieurs salles de classes, sous les écrans y avait les log et mdp de plein de profs. Et avec ça, tu peux faire pas mal de vilain et tu as envie de pleurer quand c'est la même chose sur le PC de la principale. C'est bien connu qu'il ne faut pas utiliser de clef USB/stockage externe personnel sur les machines pro. Et bah là encore, c'est interventions chaque semaine, etc. Les concepts de secops et netiquette sont de la science-fiction pour la majorité des pebkac et des fadaises pour le reste.

 

[agone35]

Quand tu bosses dans le métier et est au contact des "utilisateurs finaux" tu as envie de coller des baffes à longueur de journée tellement les gens font n'imp. Tu te dis que laisser ton login et mdp sur un post-it collé sur l'écran d'un PC à disposition de douze personnes est stupide, parce que ça l'est, et bien pour un nombre important de personnes, ce n'est pas un souci.

Oh, le login et mdp sur un post-it c'est encore un moindre mal ! TOUS les login et mdp sur un fichier excel en clair sur le PC et qui est habilement dissimulé sous le nom "mes_mots_de_passe", c'est une pépite.

Bien sûr rien n'empêche le combo post-it ET fichier excel.

#viemaviedetech

[Deimoss]

Disons que ça pose un petit souci quand tu as le post-it à portée de gamins qui peuvent se connecter au compte de leur prof et jouer avec... Il a fallu qu'un mioche sème le chaos sur le compte d'un prof pour qu'enfin la principale se penche sur la question 
Et même après ça, les profs gueulaient qu'on ait arraché et jeté tous les papiers comportant un login et un mdp. 

Je l'avais eu le fichier word avec les log et mdp parce que tu comprends c'est plus sûr que le carnet posé sur le bureau... 

[agone35]

Je l'avais eu le fichier word avec les log et mdp parce que tu comprends c'est plus sûr que le carnet posé sur le bureau... 

J'ai un utilisateur (le boss d'une boite qu'on gère) dont le poste s'était fait hacké. Et comme TOUS ses mdp étaient sur un fichier excel sur le Bureau et nommé judicieusement "motdepasse", et que le client avait refusé de mettre en place la double authent "parce que ça fait perdre du temps", et bien le hacker s'en est donné à cœur joie : prise en main de la messagerie, règles de redirection mises en place, spam depuis la boite mail (du coup domaine blacklisté chez plusieurs de ses partenaires), prise en main du NAS avec copie et compromission des données et surtout SUPPRESSION ensuite de toutes les données du NAS, et autres joyeusetés du genre.  8|

Nous on s'était juridiquement protégés, on l'avait moult fois prévenu et proposé d'améliorer la sécurité. Et, parce qu'on est sympas, on avait un backup du NAS qui avait permis de récupérer une énorme partie des données.

Bizarrement, à la suite de ça, le boss a accepté de suivre nos conseils.
 

[Dr Hiatus]

Les deux infocerises que biensssûûûr je vais ajouter à la récolte en cours : le dégageage du corrompu illibéral Aleksandar Vucic en Serbie (après des mois et des mois de mouvement social étudiant) et le retournement de situation pour Lula au Brésil contre Bolsonaro Jr, illibéral comme papa avec masses de casseroles à la patte.

Pour Lula, étant donné qu'il sera en minorité aux deux chambres, c'est plus un frein structurel temporaire qu'un barrage solide.

Mais c'est réconfortant que des pays puissent encore se dire, face aux fans de brutalités économiques et institutionnelles, "no, not today".

[Deimoss]

Ouais, il est réélu, mais ça pue sévèrement au Brésil. Il ne pourra pas gouverner le pays, juste attendre les prochaines élections en espérant que les choses évoluent dans le moins mauvais sens. Et vues les influences US sur le pays, c'est assez mal barré.

[cdang]

Concernant les MdP : dans ma boîte, je dois avoir deux MdP distincts, avec une politique de changement régulier et nécessité d'avoir une différence notable avec les 10 MdP précédents. Celui qui me sert à me connecter tous les jours à ma session, pas de problème. Mais celui qui me sert une fois par mois, bon, il est pas sur un post-it ni dans un fichier, mais c'est pas tellement mieux...

[Trojan Points]

Hors sujet mais vous avez songé à un password manager?

C'est une petite database où stocker des informations sensibles de façon sécurisée (i.e. chiffrée). Ca existe en local (stocké sur votre machine, mais accessible seulement sur cette machine) ou en ligne (stocké sur le serveur du service, et accessible depuis n'importe quelle machine).

Alors oui, il faut un mot de passe de plus pour y accéder... Mais en échange de cet unique mot de passe supplémentaire à retenir, vous pouvez oublier quasi tout vos autres mots de passe! Voir mieux, les remplacer par des mots de passe longs, complexe et unique pour chaque service genre GQnQ@TJ&k$j^tqcwxpwMAn7cuMm5840H...

Proton et BitWarden font très bien le taf, e.g.

En ces temps d'attaques cyber facilitée par I.A. ça devient vraiment une bonne idée d'entrenir (ou d'acquérir) une bonne hygiène en la matière...

[Deimoss]

C'est quelque chose qui est de plus en plus répandu dans les entreprises et les administrations. KeePass est super populaire dans ce domaine.

[Qui Revient de Loin]

Hors sujet mais vous avez songé à un password manager?

C'est une petite database où stocker des informations sensibles de façon sécurisée (i.e. chiffrée). Ca existe en local (stocké sur votre machine, mais accessible seulement sur cette machine) ou en ligne (stocké sur le serveur du service, et accessible depuis n'importe quelle machine).

Alors oui, il faut un mot de passe de plus pour y accéder... Mais en échange de cet unique mot de passe supplémentaire à retenir, vous pouvez oublier quasi tout vos autres mots de passe! Voir mieux, les remplacer par des mots de passe longs, complexe et unique pour chaque service genre GQnQ@TJ&k$j^tqcwxpwMAn7cuMm5840H...

Proton et BitWarden font très bien le taf, e.g.

En ces temps d'attaques cyber facilitée par I.A. ça devient vraiment une bonne idée d'entrenir (ou d'acquérir) une bonne hygiène en la matière...

Faites confiance à ce message de @Trojan Points 

(J'utilise Proton pour ma part. le remplissage auto ne fonctionne pas toujours selon les sites, il faut parfois que j'ouvre le module du navigateur et copie-colle, mais pour le reste c'est bien)

[Deimoss]

C'est un des soucis PM. Le copier/coller. Il y a des exploits pour récupérer le contenu dans la mémoire.

[Trojan Points]

Attention au whataboutisme: tel password manager n’est pas invulnérable (spoiler: aucun système de sécurité ne l’est) donc autant continuer à utiliser Micheline1972! (remplacer par le prénom et la date de naissance de votre choix) sur tous les sites