Même une clé de 2048 bits est piratable en un temps raisonnable avec certains des modules de décryptage.
La recherche d’un protocole d’authentification non falsifiable est en quelque sorte le Saint Graal de l’informatique.
Le lecteur d’empreintes digitales de cet ordinateur portable était si peu fiable que je l’ai désactivé.
Si vous avez déjà vu le film GATTACA, même les tests ADN étaient falsifiés. (Et le mouvement visant à interdire ou à limiter la collecte et le stockage des paramètres biométriques semble prendre de l’ampleur.)
Nous avons augmenté le nombre de tours récemment en raison des avancées des processeurs et les mots de passe existants sont automatiquement mis à niveau vers un plus grand nombre de tours lors de la connexion.
Juste, mais cela ne change pas grand-chose.
Le message à retenir est « plus c’est long, mieux c’est ».
Je ne suis pas d’accord à 100%.
Un administrateur malveillant est capable de contourner au moins un mécanisme de défense important (limitation du taux des tentatives de mot de passe, car il peut effectuer des tentatives hors ligne s’il possède le hachage). Le rejeter comme étant sans importance ou comme n’étant pas une menace pourrait être considéré comme de la négligence.
Je ne suis pas sûr de ce que sont les « matériels ChatGPT » (autre qu’une tentative d’utiliser des mots à la mode pour quelque chose de complètement sans rapport), mais ce tableau n’inclut pas les attaques par dictionnaire, ce qui est un véritable oubli et donne l’impression que les choses sont plus difficiles qu’elles ne le sont en réalité.
J’ai créé un sujet épinglé et une autre bannière expliquant l’incident, demandant à tout le monde de réinitialiser leur mot de passe et d’activer l’authentification à deux facteurs (2FA).
J’ai activé l’exigence de 2FA pour les modérateurs.
J’ai conseillé les modérateurs sur cette attaque et sur la manière d’éviter de futurs types d’attaques similaires.
La plupart des utilisateurs actifs ont réinitialisé leur mot de passe, mais cela ne représente qu’environ 10 % du forum. Je ne veux vraiment pas réinitialiser le mot de passe de tout le monde, car cela ne ferait que semer la confusion s’ils décidaient de se reconnecter.
c’est 100% de ma faute. J’ai décidé de ne plus donner de droits d’administrateur à personne, surtout pas à des personnes que je n’ai pas rencontrées et en qui je n’ai pas confiance dans la vie réelle.
Pour plus de détails : La personne qui a commis la violation de données a été définitivement suspendue du forum car elle n’a plus jamais été digne de confiance.
il fonctionne mieux que vous ne le pensez. je l’ai utilisé pour bloquer plusieurs utilisateurs problématiques. je trouve que la suspension est plus facile à contourner. de plus, pourquoi n’utiliseriez-vous pas toutes les méthodes disponibles pour empêcher cette personne d’agir davantage ?
