mamot.fr is one of the many independent Mastodon servers you can use to participate in the fediverse.
Mamot.fr est un serveur Mastodon francophone, géré par La Quadrature du Net.

Server stats:

3.3K
active users

#motsdepasse

2 posts2 participants0 posts today

Dans la continuité de mon dernier post de blog précédemment partagé, j'ai décidé de migrer mon coffre fort de mots de passe de Bitwarden à Proton Pass, société suisse hébergeant les données en Europe.

Ce faisant, un service américain utilisant un espace de stockage géré aux USA de moins.

proton.me/fr/pass

ProtonProton Pass : Gestionnaire de mots de passe gratuit avec protection de l'identité | ProtonStockez, partagez et synchronisez des mots de passe, des clés d'accès, des alias d'adresse e-mail et plus encore, sur n'importe quel appareil, avec notre gestionnaire de mots de passe open source gratuit. Pas d'essai, juste gratuit pour toujours.

Découvrez 6 conseils importants pour renforcer la sécurité de vos mots de passe : 1. Utilisez des mots de passe longs et complexes 2. Évitez de réutiliser les mêmes mots de passe 3. Activez l'authentification à deux facteurs 4. Soyez prudent avec les questions de sécurité 5. Utilisez un gestionnaire de mots de passe 6. Méfiez-vous des attaques de phishing. Améliorez la sécurité de vos comptes en ligne dès maintenant ! #cybersécurité #motsdepasse #conseils

Ce midi, j'ai eu un mail d'extorsion sur l'adresse que j'ai utilisé pour m'inscrire au site CrashPad Series (si tu sais, tu sais 😉) pour me menacer de tout un tas de choses honteuses si je n'envoyais pas 1.400$ en bitcoin à tel portefeuille.

Dans le mail, en clair, il y a le mot de passe que j'utilisais pour me connecter à Crashpad Series jusqu'à début janvier 2024. (Je l'avais changé à ce moment pour une raison qui est la chose la plus moche que j'ai pu faire en mon âme et conscience de ma vie, et pour laquelle je suis pas déso le moins du monde, mais c'est une autre histoire que je raconterai peut-être ici en pouet privé 🤭)

Ça veut dire qu'à un moment, entre 2022 et janvier 2024, quelqu'un a eu accès à la base de donnée de ce site et possède maintenant les mots de passe en clair associés à une adresse mail de connexion. Et soit les propriétaires du site n'ont rien vu, soit iels n'ont rien dit.

Toujours est-il que moi, personnellement, ça ne m'inquiète pas, parce que j'ai un gestionnaire robuste de mots de passe (Bitwarden) et un fournisseur mail capable de me donner un alias mail aléatoire en un seul clic (Fastmail) et qu'en plus les deux sont interfacés. Donc chaque fois que je m'inscris quelque part, c'est avec une nouvelle adresse mail utilisée nulle part ailleurs et un mot de passe tellement long et compliqué que c'est impossible de le retenir, encore moins de le réutiliser.

Mais par contre, il y a pleiiiin de gens qui doivent être sacrément dans la mouise avec une telle faille pour peu que leur mot de passe et leur adresse Crashpad soit la même que... leur fournisseur mail, ou leur compte steam, etc.

Bref, prenez le temps de vous renseigner sur les gestionnaires de mot de passe. Utilisez Bitwarden si vous voulez le meilleur qui se synchronise tout seul en ligne avec des extensions et des applis mobiles (et pour lequel les données n'ont jamais fuitées, mais qui reste un risque que vous voudriez ne pas prendre) ou bidouillez-vous une synchronisation artisanale avec KeepassXC et Syncthings si vous voulez pas que vos mots de passe soient sur le cloud. Mais prenez le temps d'apprendre à sécuriser vos comptes en ligne.