PUBLIC MARKS with tag "mot de passe"

We think that stopping password pasting (or SPP) is a bad thing that reduces security. We think customers should be allowed to paste their passwords into forms, and that it improves security.

Vous avez perdu le mot de passe associé au compte root de votre instance MySQL / MariaDB ? Pas grave !

CenoCipher est un outil Windows sous licence GPL qui permet de triple-chiffrer vos messages avec de l'AES/Rijndael, Twofish et Serpent. Vous entrez votre texte, vous choisissez une destination (un fichier binaire, une image (stéganographie), ou un format texte), vous spécifiez un mot de passe et roule ma poule !

SpiderOak Encryptr n'est ni plus ni moins qu'un gestionnaire de mots de passe et autres données sensibles (notes, adresse, n° de CB...etc) qui fonctionne sur le même principe tout chiffré (en zero knowledge) que leur système de backup de la même société.

Si vous pouvez vous connecter à votre réseau WiFi grâce à WPS (Wifi Protected Setup), il est possible que votre routeur ou votre box soit vulnérable à cause d'un code PIN par défaut qu'un attaquant pourrait facilement trouver. Pour savoir si c'est le cas, il existe Wifi WPS WPA Tester et intègre une liste de codes pin par défaut ainsi différents algos capables de trouver ces codes PIN.

In short, passwordless login replaces the username and password combination with a variation on the reset password flow already found on many existing sites. To login, a user enters their email address or phone number. A link is sent to that address that, when clicked, causes the user to be logged in. No password is ever collected or stored.

Dashlane Inbox Scan permet d'analyser votre boite mail Hotmail, Yahoo, Gmail, AOL et faire ressortir tous les sites, dont le mot de passe en clair traine dans votre boite. En bonus, l'outil pour propose même de ressortir LE mot de passe que vous utilisez le plus... Mais le plus intéressant, une fois le scan terminé, c'est surtout le rapport en PDF qu'il est possible de télécharger à la fin et qui donnera en détail, site par site, les mots de passe et les informations à savoir, par exemple si le site en question a souffert d'une fuite de données...

By making password requirements visible upfront, allowing users to unmask the password, and showing a strength meter, designers can improve the frustrating user experience of creating a password.

WiFi Map est une application pour Android ou iPhone. Elle propose, via une carte, de nombreuses bornes wifi accessibles grâce au mot de passe qui est partagé. Pratique et gratuit, alors pourquoi s'en priver...

Reep.io est un service Web qui permet de glisser/déposer des fichiers et les mettre à disposition de correspondants via une url (et éventuellement un mot de passe).. Ce service utilise WebRTC.

recALL est un logiciel qui permet de retrouver les licences et mots de passe enregistrés par un peu moins de 3 000 logiciels différents : Système d'exploitation, suite bureautique, client mail, navigateur, antivirus, client FTP...

Indexeus est un moteur de recherche qui s'attaque aux bases de données hackées. Qui sait peut-être retrouverez vous votre adresse email, numéro de téléphone et autre mot de passe ?

Telepathwords est un service de "télépathie" pour mot de passe. Ainsi en tapant les premiers symboles de votre mot de passe, il devinera ceux qui suivent. Si il trouve le mot de passe juste, dites vous qu'il est peut-être bon à changer.

PasswordBox est un nouveau service qui permet de stocker vos mots de passe en ligne de façon crypté (AES 256). C'est derniers sont cryptés et décryptés uniquement en local sur vos appareils. Vous pourrez ainsi les partager entre vos différents appareils (iphone, android...). L'autre point à noter est que la connexion aux sites enregistrés se réalise automatiquement. Vous pouvez aussi régler différents paramètres de sécurité (à venir : authentification à 2 facteurs...).

How to log in - How to remain logged in - How to store passwords - Using secret questions - Forgotten password functionality - OpenID - "Remember me" checkbox - Browser autocompletion of usernames and passwords - Secret URLs (public URLs protected by digest) - Checking password strength - E-mail validation