sujet Re : les sites HTTPS AVEC CADENAS=> PAS SÉCURISÉS dans Webmail Orange

les sites HTTPS AVEC CADENAS=> PAS SÉCURISÉS

dom9275 — Mon, 28 Apr 2014 08:06:37 GMT

Très peu de personne savent qu'il faut changer ses codes suite à un bévue MONSTRUEUSE.
A quand des communiqués pour avertir et conseiller ????

Re : les sites HTTPS AVEC CADENAS=> PAS SÉCURISÉS

Bavaria37 — Mon, 28 Apr 2014 10:03:22 GMT

Bonjour.

Si, si

Vous parlez de la faille Open SSL HeartBled dont l'annonce a été faite début avril mais dont la découverte est plus ancienne?

Si oui, effectivement la solution est bien de changer ses MDP, faille ou pas, il faut changer réguliérement ses MDP. La plupart des sites sérieux ont désormais mis à jour la librairie Open SSL de leur serveurs

Si vous utilisez Chrome, vous pouvez installer l'extension ChromeBleed qui vérifie automatiquement si le site que vous êtes en train de visiter n'est pas affecté.

Sinon ce matin on annonce "encore" une faille de sécurité dans Internet Explorer .........

Re : les sites HTTPS AVEC CADENAS=> PAS SÉCURISÉS

fredolerouge — Mon, 28 Apr 2014 17:39:30 GMT

salut

sauf que ici, changer de mot de passe revient à mettre une porte blindée sur une hutte en paille.

Le souci vient d'une version spécifique de OpenSSL et tant que les sites concernés n'ont pas appliqué le correctif chez eux, tu pourras changer de mot de passe aussi souvent que tu le souhaites, et en créer un aussi robuste que tu le souhaites, la faille étant ouverte, le premier malfaisant qui passera par là te le prendra

La prudence est de mise : tant que les sites concernés n'ont pas fait le nécessaire, le mieux est de limiter leur consultation, surtout pour des achats.

Re : les sites HTTPS AVEC CADENAS=> PAS SÉCURISÉS

Bavaria37 — Mon, 28 Apr 2014 18:17:15 GMT

Bonsoir

ChromeBleed m'indique de moins en moins de sites concernés

Re : les sites HTTPS AVEC CADENAS=> PAS SÉCURISÉS

dom9275 — Fri, 16 May 2014 14:57:38 GMT

bien vu pour vos reponses, mais je savais tout cela. Ce qui m'a surpris c' le manque de com. A mon travail 300 personnes de plusieurs ste dans le tertiaire tres peu etait informé. Meme parmi les cadres. sauf informatique bien entendu. Désolé pour la reponse tardive mais je viens occasionnellement ici. JE DEBUTE avec mon ordi et le chat avec un doigt pour taper. Je suis plus adapté avec mon mobile. A bientot sans doute car je vais consacrer plus de temps pour me familiariser avec le net. Là je cherche l'appli wifi hotspot à installer sur ordi et je suis tombé sur cette vieille discution. bonne continuation