Topic de la convivialité 2014 - v1.0

Le 08/10/2014 à 10:55, jokerface avait écrit ...
En informatique il n'y a rien d'impossible.

Je répète souvent ça au boulot. Après c'est une question de moyens.

Evidemment.

Le mec au fond de sa cambrousse avec son Windows vista et son modem 56k aura largement moins de chance de hacker Sony que Gary McKinnon.

NewMilenium, l'homme prêt à parier son compte en banque sur l'absence de virus sur son pc.
Alors que bon, tu peux avoir toutes les bonnes manières que tu veux, à partir du moment où ton pc est relié à internet tu peux limite supposee que tu as au moins un malware. Les bonnes manières c'est bien, se croire à l'abri de tout parce qu'on a un antivirus c'est de l'inconscience.

Tripel_Ix, c'est strictement plus risqué parce que tu ajoutes en n'en supprimant aucun. KeePass en soi ça ne fournit aucune forme de protection, juste du confort. Le confort au prix d'une grosse vulnérabilité.

Joker, je crois que c'est la meilleure métaphore Harry Potter que j'aie jamais vu.

Le 08/10/2014 à 12:27, Senen avait écrit ...

Tripel_Ix, c'est strictement plus risqué parce que tu ajoutes en n'en supprimant aucun. KeePass en soi ça ne fournit aucune forme de protection, juste du confort. Le confort au prix d'une grosse vulnérabilité.

Par rapport à la solution d'avoir un unique mot de passe pour tout ses comptes, ou des variations du même mot de passe, oui, tu supprimes des risques. Le reste du temps pas vraiment.
Tout le monde n'a pas le talent de Boris pour avoir des MdP de 12 caractères totalement aléatoires différents pour les 35 sites qu'il fréquente et la capacité de s'en souvenir.

 

Tripel_Ix : mon post du Lundi 06 Octobre 2014 à 21:43 n'a jamais parlé d'autre-chose que de sécurité de ton mot de passe KeePass par rapport à Internet, je ne "rajoute" donc rien et je ne pose pas de mur, c'est vous qui cherchez 30000 raisons de me contredire là où, pas de bol, j'ai raison et n'ai écrit aucune chose fausse (à part une faute d'accord au début).
Maintenant libre à toi d'imaginer qu'un gars avec la compétence de la CIA peut voler mon PC, mais j'appréhende pas mieux de mon côté ton point de vue. Et ça m'agace d'autant plus quand, à la base, je vous poste un truc UTILE, je vous montre un outil pratique, bref, je vous aide.

Joker, où comment faire un post 100% à la ramasse. Le mec qui lit rien, cherche pas à comprendre ce que j'ai écrit, mais vient quand même poser son petit post. Tu me dis si je dois détailler, pas de souci, mais en résumé, c'est exactement ça.

Le mec au fond de sa cambrousse avec son Windows vista et son modem 56k aura largement moins de chance de hacker Sony que Gary McKinnon.

Ca par contre, c'est très intéressant (et pas du tout le sujet). Mais comme quoi la technologie amène la technologie et de nouveaux problèmes, ça c'est clair.
D'ailleurs (et l'ironie n'est que secondaire ici), un mec qui a pas de PC a pas de souci de mot de passe, hein...

NewMilenium, l'homme prêt à parier son compte en banque sur l'absence de virus sur son pc.

Comme quoi t'es logique et raisonné que quand ça t'arrange.

Tripel_Ix, c'est strictement plus risqué parce que tu ajoutes en n'en supprimant aucun.

Uniquement dans un cas évitable, sinon tu as admis que ça revenait à la même sécurité. En réalité, ça en permet plus, puisque tu peux sereinement éviter 2 mots de passe identiques.
 

@New : Le seul gain de sécurité qu'apporte ton système, d'après ce que j'en comprends, c'est qu'il est (apparemment) impossible d'accéder à ton fichier depuis le Net.

Si je consigne tous mes MDP dans un carnet et que je planque ce carnet dans un tiroir fermé à clé - du bureau où est installé mon PC, pour une commodité maximale -, je suis aussi bien protégé de toute forme de hacking, mais je me rends vulnérable à un cambriolage.

Tout ça pour dire que ton système ne fait que déplacer le problème, il n'augmente pas ton degré de sécurité. Et comme on peut le reproduire avec un bon vieux tiroir et un bout de papier froissé, je ne vois pas ce qu'il y a là de si révolutionnaire...

J'ai apprécié le coup des Horcruxes, au passage. 
 

Sauf qu'on a commencé à te parler d'une faille (dont tu refuses d'admettre l'existence) avant ton post de 21h43.
Quand on te dit "t'as une faille" et que tu réponds "non j'ai pas de faille via internet, tu restreindre effectivement le problème dans la direction qui t'arrange.

Sinon oui. J'ai reconnu que si on était dans un monde idéal où le risque nul existait (ce que tu ne prétends même pas vu que tu refuses de prendre en compte tous les cas non-liés à internet, ce serait équivalent.
Dans la vraie vie, le risque nul n'existe pas et ton pc est infecté, que tu le veuilles ou non.

Le message de JiRock est plein de bon sens.

New le mec qui semble pas comprendre qu'on est plusieurs à lui répéter la même chose depuis le début et qui s'étonne encore après qu'on le lui répète.

Bah pour la peine je vais encore répéter. Oui oui.

1) Ton système n'est pas fiable à 100%, que tu le veuilles ou non.
2) Tout planquer au même endroit c'est prendre le risque de tout perdre d'un coup.

Voilà, c'est aussi simple que ça. Je te laisse maintenant te cogner la tête contre le mur, soit de rage parce que je t'ai encore répéter la même chose, soit de frustration parce que tu arriveras peut être que comme ça à te l'intégrer.

JiRock >

@New : Le seul gain de sécurité qu'apporte ton système, d'après ce que j'en comprends, c'est qu'il est (apparemment) impossible d'accéder à ton fichier depuis le Net.

Non. Cf la dernière phrase du post juste avant le tien.

Si je consigne tous mes MDP dans un carnet et que je planque ce carnet dans un tiroir fermé à clé - du bureau où est installé mon PC, pour une commodité maximale -, je suis aussi bien protégé de toute forme de hacking, mais je me rends vulnérable à un cambriolage.

J'ai déjà répondu à ça. Je répète : ce n'était pas ce que je cherchais à montrer, je parlais d'un point de vue sécurité informatique seulement.

Tout ça pour dire que ton système ne fait que déplacer le problème, il n'augmente pas ton degré de sécurité.

Tu parles du degré de sécurité globale? Peu importe; je parlais de degré de sécurité informatique. Pour le cambriolage, c'est un autre sujet.

Et comme on peut le reproduire avec un bon vieux tiroir et un bout de papier froissé, je ne vois pas ce qu'il y a là de si révolutionnaire...

Qui a dit que c'était "si révolutionnaire"? J'ai juste dit que c'était un bon outil, et qu'il n'y avait pas plus de risque à l'utiliser, tout en montrant pourquoi.

Senen >

Quand on te dit "t'as une faille" et que tu réponds "non j'ai pas de faille via internet, tu restreindre effectivement le problème dans la direction qui t'arrange.

Non, je précise de quoi je parlais. Et j'ai vécu 2 cambriolages hein, je sais ce que c'est merci.

Dans la vraie vie, le risque nul n'existe pas et ton pc est infecté, que tu le veuilles ou non.

Tu mélanges plusieurs choses. Infections par fichiers temporaires [différent de] keyloggers, par exemple; ça n'engendrera pas les mêmes réactions de ton firewall et ton analyseur de fichiers. Je n'ai jamais prétendu que mon PC n'avait pas le moindre fichier pourri dedans; je dis que tous les fichiers pourris que peuvent engendrer la simple existence d'une connexion internet à mon PC ne peuvent donner accès à mon fichier KeePass.



Jokerface >
1) =>

Envoyé par NewMilenium le Mercredi 08 Octobre 2014 à 09:15
Ca dépend des objectifs. La sécurité à 100% sur un ou deux objectifs est possible, comme ici; ne jamais se faire ouvrir son fichier KeePass par quelqu'un d'autre que toi. Mais la sécurité à 100% avec plein d'objectifs, bien sûr que non, y'a toujours des compromis à faire. C'est le dilemne constant sur plein de sujets des entreprises aujourd'hui.

2) =>
Informatiquement, oui et non; oui, mais dans le cas où l'on est ici, il n'y a pas de risque, si les hypothèses que j'ai données sont vérifiées. Physiquement, certes, et j'ai déjà dit au moins 3 fois que ce n'était pas ce que je cherchais à montrer, je parlais d'un point de vue sécurité informatique seulement.

Et tes remarques sur le nombre de gens qui soutiennent tous ensemble des trucs (même pas tous les mêmes, en plus, cf vos posts), ça me fait marrer : si toute ta classe te dit "prof, t'es un con, tu sais pas compter jusqu'à 10!", tu les crois sur parole?

J'explique 30 fois un truc simple; vous voulez rajouter des trucs à côtés, déformer c'que j'ai dit, vous en moquer, c'est votre droit. J'expliquerai 40 fois de plus s'il le faut.

Je pense qu'il nous faudrait une BD.

Un doctorant ravi de lire vos débat même s'il ne participe pas.

Je laisse tomber, ya plus rien à faire. C'est limite pathologique, et j'ai pas fait médecine.

Ce que tu viens d'écrire est désagréable mais pas convaincant.

Le 08/10/2014 à 20:11, NewMilenium avait écrit ...

Non, je précise de quoi je parlais. Et j'ai vécu 2 cambriolages hein, je sais ce que c'est merci.

Sauf qu'à la base c'est NOUS qui avons abordé le sujet du "tu te crées une faille de sécurité".
Donc oui, tu peux préciser que te es safe sur internet si on part du principe que tu es un expert en sécurité informatique vivant dans l'hémisphère sud au mois de décembre si tu veux, ça change rien à notre propos initial. Tu te crées une faille de sécurité, tout seul comme un grand.

Après, j'admire vraiment ta confiance aveugle en toi qui te permet d'affirmer sans ciller que tu n'as aucun malware à risque sur ton pc.