Sony : 24,6 millions de comptes SOE compromis

[thelvin]

Envoyé par tulipebleu

Il me semble que s'il y a une leçon a tiré de cela c'est de ne jamais conserver les informations bancaires des clients (sauf bien sur si on est une banque).

C'est la seule façon d'être assez sécurisé.

Probablement, mais c'est toujours la même chose : équilibrer sécurité et côté pratique.
Personnellement je connais pas mon numéro par cœur : j'ai 3 CB et ça veut juste pas rentrer. Je peux comprendre qu'il y en ait qui apprécient de pas aller chercher leur CB à chaque fois.
D'ailleurs, si tout le monde prend l'habitude de taper ses coordonnées à chaque fois au lieu de les garder retenues sur des serveurs "de confiance," ils vont trouver normal de faire ça partout, au cybercafé, devant tout le monde, et d'ailleurs il peut très bien y avoir un spyware sur leurs PCs habituels. C'est la même chose que le mot de passe trop chiant qui se retrouve sur un post-it.

Note : est-ce que ça veut dire que j'enregistre mes coordonnées partout ? Non. Moi je suis un sale geek qui code au lieu d'aller me baigner quand il fait soleil le week-end. J'ai des scripts qui remplissent les coordonnées à ma place, sous le nez de la plupart des spywares. L'idée pourrait se généraliser avec le stockage hors-ligne ou d'autres protocoles comme le MS Wallet de l'époque, sauf que ça les spywares peuvent l'espionner quand même.
Idée de la mort : un protocole pour dire d'aller chercher les coordonnées bancaires sur l'ADSL box, qui n'accepte de les donner que si on lui en donne l'ordre par un moyen indépendant comme un bouton de la box ou le téléphone portable, dans les 5 minutes. Ces coordonnées sont effacées lors qu'on débranche le câble d'alim. Ou si on ne lui donne pas régulièrement un code genre blizzard authenticator. Quel est le lien entre tout ça ? Moi, mon intégrité physique. Craquez-moi ça*.

* Simple : aller chercher les coordonnées chez un prestataire qui casse tout ce beau schéma en enregistrant mes coordonnées. Ou bien qui n'implémente pas ce protocole. Foutue chaîne aussi faible que son maillon le plus faible.

[ManusDei]

Le gouvernement parlait à une époque d'une clef USB, sur laquelle on aurait tous nos codes, qui permettrait de s'authentifier.

Il y avait eu une annonce sur le sujet sur le forum à un moment.

[Sunchaser]

Bonjour,

J'ai entendu ce matin que c'était reparti pour un tour. Un "groupe de vilains garnements" déclare avoir volé a nouveau 1 million de données confidentielles, etc, etc ... j'ai la berlue ou bien c'est une nouvelle affaire et on remets ca pour quelques semaines ?

[Rayek]

Envoyé par Sunchaser

Bonjour,

J'ai entendu ce matin que c'était reparti pour un tour. Un "groupe de vilains garnements" déclare avoir volé a nouveau 1 million de données confidentielles, etc, etc ... j'ai la berlue ou bien c'est une nouvelle affaire et on remets ca pour quelques semaines ?

Tu as les sources ?
Car le PSN est bien reparti depuis hier

[Sunchaser]

Envoyé par Rayek

Tu as les sources ?
Car le PSN est bien reparti depuis hier

Heu, non, désolé par directement.
J'ai vu çà du coin de l’œil ce matin sur des chaines d'infos (du style BFM tv ou autres la). Mais bon, moi le matin, çà va pas fort et c'est peut être eux qui sont "buggé" pour le coup (avec une mauvaise info); mais ils n'ont pas dit que pour le moment les serveurs étaient encore "off", juste l'info qu'il y aurait eu encore piratage.

[Farid63]

Des infos ici : lemonde.fr

[Rayek]

Envoyé par Farid63

Des infos ici : lemonde.fr

Ok, mais ce n'est pas le PSN, mais un autre site qui a été "hacké".

[RomainVALERI]

Envoyé par Sunchaser

... sur des chaines d'infos (du style BFM tv ou autres

Hum mets quand même des guillemets autour du mot "infos" quand il s'agit de ce genre de media poubelle ...

[Sunchaser]

Envoyé par RomainVALERI

Hum mets quand même des guillemets autour du mot "infos" quand il s'agit de ce genre de media poubelle ...

Roooo, média poubelle, je ne sais pas.
Mais c'est hyper efficace pour le lavage de cerveau, avec ces flashs infos qui tournent en boucles toutes la journée, non-stop-repeat-de-la-mort.
Ca, ca doit pouvoir faire un défi de folie: au lieu de faire des émissions ou les gens vont se perdre sur une ile sans rien bouffer a part des vers et araignées, et rien a faire a part s’engueuler niaisement, on pourrait faire le concours de celui qui tiens le plus longtemps sur un canapé en regardant ces chaînes non-stop... le premier qui tourne de l'oeil et bave a perdu.

[thelvin]

Envoyé par ManusDei

Le gouvernement parlait à une époque d'une clef USB, sur laquelle on aurait tous nos codes, qui permettrait de s'authentifier.

Il y avait eu une annonce sur le sujet sur le forum à un moment.

Trop facile à voler. Comme une carte bleue d'ailleurs, mais c'est encore pire.

[ManusDei]

Envoyé par RomainVALERI

Hum mets quand même des guillemets autour du mot "infos" quand il s'agit de ce genre de media poubelle ...

Comme tous les médias, celui qui donne l'info (ou son patron) est aussi important que l'info qu'il donne...

[Sunchaser]

Envoyé par Rayek

Ok, mais ce n'est pas le PSN, mais un autre site qui a été "hacké".

C'est vrai que j'ai fait un amalgame rapide moi aussi (je dis moi aussi parce que je suis sur que je ne suis pas le seul), mais on reste chez Sony, qui viens tout juste de sortir d'une "crise" et pour lequel on annonce a nouveau une petite faillounnette, etc ... Encore un petit effort et on va finir par penser qu'ils le font exprès (après tout, on parle de Sony souvent comme ça ... j'exagère un peu peut être la).
Néanmoins, Sony, c'est pas le charcutier du coin, je m'attendais a ce qu'ils soient "imprenables" étant donné qu'ils ont surement les moyens de se payer des gens qui savent ce qu'ils font, etc ...M'enfin, perso tant que je peut jouer en ligne de temps en temps (afin de satisfaire qq hormones dérangées), ca m'en touche une sans faire bouger l'autre (comme disait notre vieux Chirac), je n'ai pas d'info sensible chez eux.
(ya peut être un concours secret entre les boites ou les SI des boites, le concours de la plus grosse faille de sécurité de l'année, avec remise de trophée et tout et tout)