Discussion :

[MichaelREMY2018]

bonjour,

ce matin j'ai reçu ce message de google :

Votre mot de passe a été détecté lors d'une violation de données non‑Google

Du coup j'ai changé mon mdp.

Mais que veut dire ce message ?

1 . est-ce que ça veut dire que mon mdp en clair a été reconnu quelque part ? donc que Google le gardait en clair chez lui ?
2. ou est-ce que ça veut dire qu'un md5(mdp) a été reconnu ailleurs dans une liste de mdp aussi en md5 ? (md5 ou autre protocole de cryptage peu importe c'est pour l'exemple)
3. ou bien une liste comprenant mon email + mdp (et non plus juste le mdp seul dans un fichier)
4. ou bien que google a trouvé mon md5 (mdp) dans une fichier qui compile plein de sources différentes (et même les utilisateurs qui ont le même mdp que mois)
5. que google collecte des fichiers du darknet et cherche si ses propres utilisateurs sont dedans et les avertis dans ce cas (ce serait génial de faire ça si c'est vrai)

j'ai cherché sur internet comment savoir si notre mdp est piraté ou pas, et je tombe à chaque fois sur des sites qui demandent le mail et/ou le mdp . Du coup ces sites collectes les infos à vérifier... c'est le serpent qui se mort la queue, non ? Je ne me vois pas entrer sur un site mon mdp...

Il y a bien une liste officielle fournie par notre gouvernement pour faire un check,... :
https://www.francenum.gouv.fr/guides...nnees-3-outils

... mais bon, saisir mes infos comme ça chez un prestataire externe quelconque c'est douteux. non?

qu'en pensez-vous?
Whatif ya du marketing derrière, whatif ces 3 sites se font hackés aussi...

avez-vous déjà pratiqué ses sites ? Moi je ne me suis toujours limiter à saisir mon email dans un moteur de recherche par curiosité pour voir où j'étais "texté" .

qu'en pensez-vous ?

[Doksuri]

Votre mot de passe a été détecté lors d'une violation de données non‑Google

il y a un truc qui me chiffonne avec cette phrase, je ne saurai pas dire quoi, mais la phrase est mal tournee.

pour moi, c'est meme pas ca : ca sent le fishing grossier.
quand tu vois ce genre de mail, pense a verifier l'email de l'expediteur

si l'expediteur est legit, va sur le site en question via un autre moyen (autre navigateur, ou telephone/ordi) et change le mot de passe par le site officiel

et oui, ne pas entrer ses infos sur les sites qui "test" si t'es infos ont fuites...
"donne-moi les numeros de ta CB et les 3 chiffres au dos, je te dirais si je les trouve" lol

[Artemus24]

Salut à tous.

ce matin j'ai reçu ce message de google :

Tu l'as reçu comment ce message ? Est-ce un courriel ? Si oui alors il faut vérifier l'expéditeur. Si c'est non, il faut préciser l'origine de cet avertissement.

Je reçois continuellement des tentatives de piratages sur mon adresse e-mail principale.
Je n'y fais plus trop attention. Je les collectionne même.

Si tu as peur de te faire pirater, je te conseille de changer fréquemment ton mot de passe.
Ne pas mettre des mots de passe trop court, avec chiffres, des minuscules et des majuscules, caractères spéciaux.

[MichaelREMY2018]

il y a un truc qui me chiffonne avec cette phrase, je ne saurai pas dire quoi, mais la phrase est mal tournee.

pour moi, c'est meme pas ca : ca sent le fishing grossier.
quand tu vois ce genre de mail, pense a verifier l'email de l'expediteur

bonjour,

ce n'était pas un mail mais une notification survenue dans le smartphone, c'est pour cela que je l'ai prise au sérieux.
En plus c'est "mot de passe détecté" qui est apparu dans une liste non-google, et non pas l'adresse " email détectée" . ça sous-entend que Google a quand-même le mdp en clair qq part... à moins que ce soit le mdp crypté. Je ne sais pas si sur le darknet il y a des md5 de mdp qui circulent aussi...