PUBLIC MARKS with tags sécurité & "mot de passe"

Si vous pouvez vous connecter à votre réseau WiFi grâce à WPS (Wifi Protected Setup), il est possible que votre routeur ou votre box soit vulnérable à cause d'un code PIN par défaut qu'un attaquant pourrait facilement trouver. Pour savoir si c'est le cas, il existe Wifi WPS WPA Tester et intègre une liste de codes pin par défaut ainsi différents algos capables de trouver ces codes PIN.

Dashlane Inbox Scan permet d'analyser votre boite mail Hotmail, Yahoo, Gmail, AOL et faire ressortir tous les sites, dont le mot de passe en clair traine dans votre boite. En bonus, l'outil pour propose même de ressortir LE mot de passe que vous utilisez le plus... Mais le plus intéressant, une fois le scan terminé, c'est surtout le rapport en PDF qu'il est possible de télécharger à la fin et qui donnera en détail, site par site, les mots de passe et les informations à savoir, par exemple si le site en question a souffert d'une fuite de données...

Telepathwords est un service de "télépathie" pour mot de passe. Ainsi en tapant les premiers symboles de votre mot de passe, il devinera ceux qui suivent. Si il trouve le mot de passe juste, dites vous qu'il est peut-être bon à changer.

PasswordBox est un nouveau service qui permet de stocker vos mots de passe en ligne de façon crypté (AES 256). C'est derniers sont cryptés et décryptés uniquement en local sur vos appareils. Vous pourrez ainsi les partager entre vos différents appareils (iphone, android...). L'autre point à noter est que la connexion aux sites enregistrés se réalise automatiquement. Vous pouvez aussi régler différents paramètres de sécurité (à venir : authentification à 2 facteurs...).

How to log in - How to remain logged in - How to store passwords - Using secret questions - Forgotten password functionality - OpenID - "Remember me" checkbox - Browser autocompletion of usernames and passwords - Secret URLs (public URLs protected by digest) - Checking password strength - E-mail validation

Encipher.it est un petit bookmarklet (lien favori) qui vous permettra de chiffrer en AES vos communications électroniques en un clic. Il vous suffit de sélectionner le texte à encrypter, rentrer un mot de passe et envoyer le tout. A l'aide de ce mot de passe, votre correspondant pourra déchiffrer votre texte. Facile, pas cher et libre ;-)

findmyhash.py try to crack different types of hashes using free online services.

Google Authenticator est un nouveau service qui renforce l'accès à Google Apps. Il permet ainsi une authentification à 2 facteurs : le traditionnel mot de passe et un OTP (code utilisable une fois) qui sera fourni par un logiciel installé sur votre smartphone. Un bon point !

Le site Internet phpbb.com a été piraté. L´intru a fait main basse sur 20.000 mots de passe d´utilisateurs. Des mots de passe qui font peur !

IDProtect est un boitier personnel qui vous permet de générer un mot de passe à usage unique afin de vous identifier sur les sites et autres applications Web. Un système intelligent pour combattre l'usurpation d'identité...

ObPwd est une méthode simple et originale permettant de générer (hashing) des mot de passe de qualité en passant par des données numériques faciles à retenir : images, texte, URL, etc. L'auteur livre plusieurs prototypes d'applications dont une extension Firefox.

Clipperz est une application qui vous permettra de gérer vos mots de passe pour vos logins Internet, mais aussi cartes bancaires et autres services sécurisés. Vous pourrez ainsi y accèder depuis n'importe où. les mots de passe seront stockés de façon sécurisé (cryptage).

Rappel sur l'efficacité des Rainbow tables.