IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Sécurité Discussion :

Le dossier qui stock les mots de passe


Sujet :

Sécurité

  1. #1
    Inactif
    Profil pro
    Inscrit en
    Mai 2005
    Messages
    159
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2005
    Messages : 159
    Points : 113
    Points
    113
    Par défaut Le dossier qui stock les mots de passe
    Bonjour, j'ai apris que lor se qu'on coche la case Se souvenir du mots de passe sur les formulaire d'enregistrement pour les forum par exemple, les mots de passe sont stocker dans un dossier de Windows.

    Quelqu'un saurait-il ou est se dossier ?

    Il faudrait que je puisse le vider de temps en temps.
    Je ne sais pas si s'est la mêmoire vive de mon PC ou la miene qui flanche.

  2. #2
    Membre habitué Avatar de Illusion_MYA
    Profil pro
    Inscrit en
    Juin 2004
    Messages
    164
    Détails du profil
    Informations personnelles :
    Âge : 41
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations forums :
    Inscription : Juin 2004
    Messages : 164
    Points : 195
    Points
    195
    Par défaut
    Bonjour,

    Il suffit d'aller dans Panneau de configuration --> Options Internet --> Onglet Contenu --> Bouton saisie semi-automatique --> Effacer les mots de passe/formulaires, non ?

    Plutôt que s'embêter à chercher le dossier en question.
    "Lorsque l'Homme aura coupé le dernier arbre, pollué la dernière goutte d'eau, tué le dernier animal et pêché le dernier poisson, alors il se rendra compte que l'argent n'est pas comestible."

  3. #3
    Inactif
    Profil pro
    Inscrit en
    Mai 2005
    Messages
    159
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2005
    Messages : 159
    Points : 113
    Points
    113
    Par défaut
    Merci beaucoup

    Mais il faut absolument que je trouce se dossier, car j'ai fait un bat qui vide a chaque démarage de Windows les dossiers temporaires, et je voudrai y ajouter le dossier des mots de passe.
    Je ne sais pas si s'est la mêmoire vive de mon PC ou la miene qui flanche.

  4. #4
    Membre habitué Avatar de Illusion_MYA
    Profil pro
    Inscrit en
    Juin 2004
    Messages
    164
    Détails du profil
    Informations personnelles :
    Âge : 41
    Localisation : France, Haute Garonne (Midi Pyrénées)

    Informations forums :
    Inscription : Juin 2004
    Messages : 164
    Points : 195
    Points
    195
    Par défaut
    Au temps pour moi.

    Je n'ai jamais entendu parler d'un tel dossier, et en admettant qu'il existe, y accéder ....

    "Lorsque l'Homme aura coupé le dernier arbre, pollué la dernière goutte d'eau, tué le dernier animal et pêché le dernier poisson, alors il se rendra compte que l'argent n'est pas comestible."

  5. #5
    Inactif
    Profil pro
    Inscrit en
    Mai 2005
    Messages
    159
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2005
    Messages : 159
    Points : 113
    Points
    113
    Par défaut
    Y a pas de mal.

    Voila se que j'ai vu :

    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    Lorsque vous créez un compte e-mail dans Outlook Express ou un compte POP3 dans MS Outlook et que vous cochez l'option "Mémoriser le mot de passe" dans les propriétés du compte, le mot de passe est stocké dans l'Emplacement protégé et peut être révélé ...
    Je ne sais pas si s'est la mêmoire vive de mon PC ou la miene qui flanche.

  6. #6
    Membre averti

    Profil pro
    Inscrit en
    Avril 2004
    Messages
    289
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Avril 2004
    Messages : 289
    Points : 342
    Points
    342
    Par défaut Re: Le dossier qui stock les mots de passe
    Citation Envoyé par cartonis
    Bonjour, j'ai apris que lor se qu'on coche la case Se souvenir du mots de passe sur les formulaire d'enregistrement pour les forum par exemple, les mots de passe sont stocker dans un dossier de Windows.

    Quelqu'un saurait-il ou est se dossier ?

    Il faudrait que je puisse le vider de temps en temps.
    Le plus simple (et sur) ne serait pas de ne pas les enregistrer des le depart ?

  7. #7
    Inactif
    Profil pro
    Inscrit en
    Mai 2005
    Messages
    159
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2005
    Messages : 159
    Points : 113
    Points
    113
    Par défaut
    Oui, mais en faite, sa marange pas de retaper les mots de passe a chaque fois que je me connecte sur un forum, touts les moi je prette mon ordi a mon frére, donc je voudrai vider se dossier.
    Je ne sais pas si s'est la mêmoire vive de mon PC ou la miene qui flanche.

  8. #8
    Rédacteur
    Avatar de Louis-Guillaume Morand
    Homme Profil pro
    Cloud Architect
    Inscrit en
    Mars 2003
    Messages
    10 839
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Cloud Architect
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Mars 2003
    Messages : 10 839
    Points : 28 252
    Points
    28 252
    Par défaut
    tu crée un compte limité à ton frere et basta
    moi c'est Louis-Guillaume, ni Louis, ni Guillaume mais Louis-Guillaume et je n'aide pas ceux qui écorchent mon nom

  9. #9
    Inactif
    Profil pro
    Inscrit en
    Mai 2005
    Messages
    159
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2005
    Messages : 159
    Points : 113
    Points
    113
    Par défaut
    Merci encor pour cette solution, mais il faut absolument que je trouve se dossier.
    Je ne sais pas si s'est la mêmoire vive de mon PC ou la miene qui flanche.

  10. #10
    Rédacteur
    Avatar de Louis-Guillaume Morand
    Homme Profil pro
    Cloud Architect
    Inscrit en
    Mars 2003
    Messages
    10 839
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Cloud Architect
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Mars 2003
    Messages : 10 839
    Points : 28 252
    Points
    28 252
    Par défaut
    Lorsque vous créez un compte e-mail dans Outlook Express ou un compte POP3 dans MS Outlook et que vous cochez l'option "Mémoriser le mot de passe" dans les propriétés du compte, le mot de passe est stocké dans l'Emplacement protégé et peut être révélé ...
    donne moi la suite de ce message, mieux le lien.

    si c'est ce que je pense, alors il n'existe aucun dossier où sont stockés les mots de passes, ce qui me semble d'ailleurs logique.

    j'ai apris que lor se qu'on coche la case Se souvenir du mots de passe sur les formulaire d'enregistrement pour les forum par exemple, les mots de passe sont stocker dans un dossier de Windows
    appris où? comment?
    je suis curieux
    moi c'est Louis-Guillaume, ni Louis, ni Guillaume mais Louis-Guillaume et je n'aide pas ceux qui écorchent mon nom

  11. #11
    Modérateur
    Avatar de ggnore
    Profil pro
    Inscrit en
    Juillet 2004
    Messages
    2 472
    Détails du profil
    Informations personnelles :
    Âge : 45
    Localisation : France

    Informations forums :
    Inscription : Juillet 2004
    Messages : 2 472
    Points : 4 029
    Points
    4 029
    Par défaut
    D'après moi, tu devrais utiliser la fonction recherche (Windows + F ou F3) et utiliser la case "contenant le texte" (où tu vas saisir le mot de passe par exemple de ton accès 'sécurisé')

    Tu effectues cette recherche sur tout ton disque dur.

    Tu verras si tu obtiens une réponse, alors tu avais raison.
    Toutes les vertus des hommes se perdent dans l’intérêt comme les fleuves se perdent dans la mer.
    N'oubliez pas de consulter les FAQ Linux et les cours et tutoriels Linux

  12. #12
    Rédacteur
    Avatar de Louis-Guillaume Morand
    Homme Profil pro
    Cloud Architect
    Inscrit en
    Mars 2003
    Messages
    10 839
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Cloud Architect
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Mars 2003
    Messages : 10 839
    Points : 28 252
    Points
    28 252
    Par défaut
    Citation Envoyé par ggnore
    D'après moi, tu devrais utiliser la fonction recherche (Windows + F ou F3) et utiliser la case "contenant le texte" (où tu vas saisir le mot de passe par exemple de ton accès 'sécurisé')

    Tu effectues cette recherche sur tout ton disque dur.

    Tu verras si tu obtiens une réponse, alors tu avais raison.
    il faut savoir que les mots de passe securisés stockent:
    le site sur lequel ils sont necessaire
    le login
    le mot de passe


    cad que toute personne ayant accès au pc pourrait faire une recherche et avoir le mot de passe? bien sur que non. qu'importe la facon dont c'est stockée, ce n'est pas en cleartext
    moi c'est Louis-Guillaume, ni Louis, ni Guillaume mais Louis-Guillaume et je n'aide pas ceux qui écorchent mon nom

  13. #13
    Membre éprouvé

    Profil pro
    Inscrit en
    Octobre 2003
    Messages
    1 163
    Détails du profil
    Informations personnelles :
    Âge : 39
    Localisation : France

    Informations forums :
    Inscription : Octobre 2003
    Messages : 1 163
    Points : 1 148
    Points
    1 148
    Par défaut
    par contre le site et le login eux sont peut être en cleartext...à tenter !
    Neilos

  14. #14
    Membre éprouvé Avatar de trattos
    Profil pro
    Inscrit en
    Juillet 2003
    Messages
    1 000
    Détails du profil
    Informations personnelles :
    Localisation : France, Bouches du Rhône (Provence Alpes Côte d'Azur)

    Informations forums :
    Inscription : Juillet 2003
    Messages : 1 000
    Points : 1 080
    Points
    1 080
    Par défaut
    Forcément imaginer un trojan qui récupère ces mots de passe et les envois!

  15. #15
    Inactif
    Profil pro
    Inscrit en
    Mai 2005
    Messages
    159
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2005
    Messages : 159
    Points : 113
    Points
    113
    Par défaut
    pharaonix >>>>

    Je ne me souvient plus ou je l'ai apris, mais logiquement il doivent bien êtres stocker quelque par.


    ggnore >>>>

    Bonne idée la recherche, mais les mots de passe sont surement crypter.


    Neilos >>>>

    J'ai lancer une recherche sur tout mon disque du fichier cleartext, je ne l'ai pas trouver.
    Je ne sais pas si s'est la mêmoire vive de mon PC ou la miene qui flanche.

  16. #16
    Membre expérimenté
    Avatar de Aramis
    Profil pro
    Inscrit en
    Juin 2002
    Messages
    1 493
    Détails du profil
    Informations personnelles :
    Âge : 43
    Localisation : Belgique

    Informations forums :
    Inscription : Juin 2002
    Messages : 1 493
    Points : 1 638
    Points
    1 638
    Par défaut
    Citation Envoyé par trattos
    Forcément imaginer un trojan qui récupère ces mots de passe et les envois!
    Malheureusement ca existe. Personnelement je ne vois pas pourquoi il n'y aurai pas un systeme d'enregistrement de mot de passe dans Windows XP. Apres tout les mots de passe reseaux sous Win98 etaient enregistres en clair... Maintenant vu les ameliorations qui y a eu (pas taper ) il est clair que ces informations sont encodees d'un certaine maniere. J'ai toujours ete impressionne par le nombre de dossiers/sous-dossier/fichiers qui il ya dans "C:\documents and settings\" qui plus les 3/4 de ces fichiers sont carrement incomprehensible... avec de la chance il n'y a que les applications autorisee qui savent comment enregistree/relire ces informations. Alors pourquoi ne pas y mettre les mots de passe? De toute facon, il est clair que ca n'arrange pas le probleme de Cartonis puisque c'est tres improbable de les avoir tous a la meme location

    Ah oui, pour en revenir au Trojan dont parle "Trattos" il est evident que ce type de malware doit aller plus loin pour accomplir sa tache. Il est parfaitement possible pour lui de distinguer les champs dans les pages HTML... et puis pas besoin de faire la distinction entre les champs puisque certains outils de test de mot de passe peuvent faire pas loin de 4 millions de test par jour... un de plus un de moins...

    Pour terminer, je rejoins l'avis de Pharaonix:
    1- ne pas enregistrer les mots de passe sur les machines autre que celle d'autrui
    2- utlitiser au maximum les capacites du systeme d'exploitation c'est a dire creer des comptes avec droits adequats pour chaque utilisateur.

    Ar@mi$
    Avant de Poster Lire les Regles! Merci
    -------------------------------------------------
    "The only Way for Evils to Triumph is for Good Men to Do Nothing"
    Edmund Burke (1729 - 1797)

  17. #17
    Inactif
    Profil pro
    Inscrit en
    Mai 2005
    Messages
    159
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Mai 2005
    Messages : 159
    Points : 113
    Points
    113
    Par défaut
    Bonjour Aramis

    Merci pour votre attention, bon ben, je vais créer des compt limiter.
    Je ne sais pas si s'est la mêmoire vive de mon PC ou la miene qui flanche.

  18. #18
    Expert éminent sénior
    Avatar de Skyounet
    Homme Profil pro
    Software Engineer
    Inscrit en
    Mars 2005
    Messages
    6 380
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 37
    Localisation : Etats-Unis

    Informations professionnelles :
    Activité : Software Engineer
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Mars 2005
    Messages : 6 380
    Points : 13 380
    Points
    13 380
    Par défaut
    Citation Envoyé par cartonis
    pharaonix >>>>

    Je ne me souvient plus ou je l'ai apris, mais logiquement il doivent bien êtres stocker quelque par.


    ggnore >>>>

    Bonne idée la recherche, mais les mots de passe sont surement crypter.


    Neilos >>>>

    J'ai lancer une recherche sur tout mon disque du fichier cleartext, je ne l'ai pas trouver.
    Cleartext n'est pas un fichier, ca veut juste dire que le texte est lisible par l'homme.

    A mon avis le fichier existe mais il est soit crypté, soit illisible par l'homme (ce qui revient au meme).

    Ah, je viens de decouvrir le fichier qui stock les pass sous FireFox, les noms des site sont en clairs, mais les logins et pass ben sont crypté, et je ne reconnai pas le cryptage. Ca ressemble pas a du md5.
    En plus sur 2 sites, j'ai le meme mot de passe mais la chaine crypté du premier c'est pas la meme que la chaine crypté du 2eme, bizarre...
    A chercher...
    Introduction à Silverlight 4 (new) ; Localisation d'une application Silverlight (new) ;
    Mon espace perso[/B]

    La connaissance s’acquiert par l’expérience, tout le reste n’est que de l’information. Albert Einstein[/SIZE]

  19. #19
    Rédacteur
    Avatar de Louis-Guillaume Morand
    Homme Profil pro
    Cloud Architect
    Inscrit en
    Mars 2003
    Messages
    10 839
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : France, Hauts de Seine (Île de France)

    Informations professionnelles :
    Activité : Cloud Architect
    Secteur : High Tech - Éditeur de logiciels

    Informations forums :
    Inscription : Mars 2003
    Messages : 10 839
    Points : 28 252
    Points
    28 252
    Par défaut
    Ca ressemble pas a du md5.
    deja parce que le md5 n'est pas un cryptage mais un hashage et donc ne peut etre utilisé pour crypter/decrypter. on peut crypter puis hasher et faire une comparaison de hash (une page de login par exemple)

    mais un logiciel comme firefox ne pourrait redecouvrir le pwd originel. il doit avoir un cryptage specifique.


    ta deuxieme remarque est intéressante, cela signifierait que le cryptage est plus "intelligent" et prend une clé (normale) mais qui diffère selon le site.
    Firefox ne pouvant la deviner ca peut etre soit le site, soit un substring de celui-ci soit ta premiere idée, un hash du site qui sert de clé pour crypter/decrypter le pwd (note: cette phrase dit exactement le contraire que celle citée plus haut et pourtant les deux sont exactes )
    moi c'est Louis-Guillaume, ni Louis, ni Guillaume mais Louis-Guillaume et je n'aide pas ceux qui écorchent mon nom

  20. #20
    Membre averti

    Profil pro
    Inscrit en
    Avril 2004
    Messages
    289
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Avril 2004
    Messages : 289
    Points : 342
    Points
    342
    Par défaut
    Citation Envoyé par Skyrunner
    A mon avis le fichier existe mais il est soit crypté, soit illisible par l'homme (ce qui revient au meme).
    Nan, pas pareil... Il y a codage et chiffrement, ce sont deux notions distinctes. Un fichier non lisible peut etre simplement code differement qu'un simple ascii.
    Quand des donnees sont compressees, elle ne sont plus lisibles "par l'homme", mais elles ne sont pas chiffrees pour autant.

Discussions similaires

  1. Application qui gère les mots de passe en Java
    Par khaled_prg dans le forum Général Java
    Réponses: 55
    Dernier message: 01/09/2014, 09h31
  2. Bloquer les IP qui essayent des mots de passe
    Par gilles_906 dans le forum Développement
    Réponses: 15
    Dernier message: 28/11/2012, 10h29
  3. [WS 2003] Un groupe qui a le droit de changer les mots de passes d'un autre groupe
    Par hpavavar dans le forum Windows Serveur
    Réponses: 2
    Dernier message: 22/07/2009, 18h56
  4. Où Internet Explorer stock les mots de passes ?
    Par Cybher dans le forum Sécurité
    Réponses: 6
    Dernier message: 12/05/2006, 19h21
  5. cacher les mots de passes...
    Par youp_db dans le forum C
    Réponses: 7
    Dernier message: 21/10/2005, 00h06

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo