123pourquoi
T'oublies tout l'aspect social engineering / défaillance de l'utilisateur. Or c'est genre 95% des menaces. Je trouve que ton raisonnement est trop centré sur la technique. T'as pas tort sur les points que tu considères, mais je trouve que tu ne vois pas assez large.
Sauf que ce raisonnement est faux. Et je pense "très" faux dans les faits.
Je prend un exemple con, un bête keylogger éco+ n'aura pas les mdp de ta banque qui ont toutes (je crois) un mdp a rentrer à la souris et plus au clavier
Certes. Mais si tu perds le master pawword tu perds tout, et toute possibilité de récupération.
Si j'ai un accident de vélo et que j'ai des petit pb de mémoire j'aurais probablement pas tous mes mdp et toutes les solutions de récupération qui me seront inaccessibles.
Je suis globalement d'accord sur ce point. C'est d'ailleurs souvent le point sur lequel débattent les collèges d'experts. La question c'est pas "quelle est la solution la plus safe techniquement" mais "quelles solutions permet le meilleurs compromis pour les singes".
C'est la même chose avec la contraception. L'efficacité théorique vs l'efficacité pratique n'a rien à voir, et des trucs "bof efficace" sont très safe car l'utilisateurs a pas de moyen de merder, et des très safe a 99.9% se retrouvent a 80% d'efficacité à causes des scénarios réels d'usages.
Moi ce qui me bloque totalement avec les gestionnaires de mdp c'est que comme toute solution logiciel elle est pas infaillible, ma machine n'est pas invulnérable aux attaques non plus, et ça donne "les clés du royaumes" sur tout ce qu'il y a de plus critique à la moindre défaillance grave, même très brève.
Or si rien n'est stocké même en cas de faille critique (et très vite patchée) si je ne me rend pas vulnérable dans cette fenêtre (tout mdp qui ne sera pas utilisé) est safe. Avec un gestionnaire de mdp je peux TOUT perdre en une fois (et surtout on peut parfaitement m'enlever toute solution de récupération pour faire du damage control)
je sais pas si tu vois ce que je veux dire.
D'autant que ça fait de ce truc la cible numéro 1 de tout attaquant car t'as ça t'as tout.
Ca a moins de chance de passer entre les goûtes des petites attaques "de la vie de tous les jours" qui ratent pleins de trucs dans les autres scénario
Sauf que ce raisonnement est faux. Et je pense "très" faux dans les faits.
Je prend un exemple con, un bête keylogger éco+ n'aura pas les mdp de ta banque qui ont toutes (je crois) un mdp a rentrer à la souris et plus au clavier
Certes. Mais si tu perds le master pawword tu perds tout, et toute possibilité de récupération.
Si j'ai un accident de vélo et que j'ai des petit pb de mémoire j'aurais probablement pas tous mes mdp et toutes les solutions de récupération qui me seront inaccessibles.
Je suis globalement d'accord sur ce point. C'est d'ailleurs souvent le point sur lequel débattent les collèges d'experts. La question c'est pas "quelle est la solution la plus safe techniquement" mais "quelles solutions permet le meilleurs compromis pour les singes".
C'est la même chose avec la contraception. L'efficacité théorique vs l'efficacité pratique n'a rien à voir, et des trucs "bof efficace" sont très safe car l'utilisateurs a pas de moyen de merder, et des très safe a 99.9% se retrouvent a 80% d'efficacité à causes des scénarios réels d'usages.
Moi ce qui me bloque totalement avec les gestionnaires de mdp c'est que comme toute solution logiciel elle est pas infaillible, ma machine n'est pas invulnérable aux attaques non plus, et ça donne "les clés du royaumes" sur tout ce qu'il y a de plus critique à la moindre défaillance grave, même très brève.
Or si rien n'est stocké même en cas de faille critique (et très vite patchée) si je ne me rend pas vulnérable dans cette fenêtre (tout mdp qui ne sera pas utilisé) est safe. Avec un gestionnaire de mdp je peux TOUT perdre en une fois (et surtout on peut parfaitement m'enlever toute solution de récupération pour faire du damage control)
je sais pas si tu vois ce que je veux dire.
D'autant que ça fait de ce truc la cible numéro 1 de tout attaquant car t'as ça t'as tout.
Ca a moins de chance de passer entre les goûtes des petites attaques "de la vie de tous les jours" qui ratent pleins de trucs dans les autres scénario
