|
|
 |
|
 |
|
Bienvenue sur Smartphone France Windows Edition
Actuellement, 164 visiteurs en ligne |
|
Vous utilisez un bloqueur de publicités ? Félicitations :)
|
| Actualité Smartphone France |
|
Retour au sommaire du site
|
 | Avec plusieurs centaines de mots de passe en notre possession, il est aujourd'hui quasiment impossible de faire l'impasse sur des logiciels qu'on appelle "gestionnaires de mots de passe". Très pratiques, ceux-ci nous permettent d'éviter d'utiliser le même mot de passe sur différents sites, une pratique à totalement proscrire si vous ne voulez pas confier votre vie numérique à un pirate. Problème ces gestionnaires de mot de passe ne sont pas exempts de failles. Lors de la Blackhat Europe 2023, un évènement consacré à la sécurité, des tests ont été réalisés avec différents logiciels.
La mauvaise nouvelle est que la majorité est potentiellement vulnérable et ne protège pas totalement les mots de passe qu'on leur confie. Avant de crier au scandale et de mettre votre logiciel préféré à la poubelle, sachez que les données confiées à ces logiciels ont pu être extraites lors de ce qu'on appelle "le remplissage automatique", vous savez cette fonction qui permet de ne pas saisir ses identifiants et mots de passe sur un site WEB en laissant le gestionnaire de mot de passe les transmettre automatiquement. Dans cette présentation ils expliquent le processus qui permet non pas d'extraire mais plutôt d'intercepter des données de ces logiciels.
Une démonstration qui ne nous étonne pas vraiment car quoi de plus simple pour un logiciel de faire croire à un gestionnaire de mot de passe qu'il est le navigateur légitime d'un smartphone pour que celui-ci lui transmette tranquillement des données d'identification ? Si vous êtes paranos comme nous, la bonne conduite avec ces gestionnaires d'accès est de ne pas transmettre automatiquement aux navigateurs les accès. Bien sûr c'est plus contraignant mais ça limite les risques. Quelles que soient vos compétences sur le sujet, rappelez-vous qu'en informatique, la sécurité à 100% n'existera jamais. |
|
Dorénavant pour publier des commentaires il faut posséder un compte sur le Forum du site et s'authentifier
Créer un compte sur le forum du site
S'authentifier sur le site avec son compte personnel
Retour à la page principale du site
|
|
|
|