Bah en général la faille est révélée quand un attaquant se faire prendre, et on déploie en même temps un patch pour la faille et de quoi tecj l'attaquant des systèmes (désinfecter les machins donc).


Bah j'pense que c'est pas des attaques "nsa like" justement. J'ai surement un biais dans mon jugement car ma principale source c'est les site spécialisés cybersecu et les rapports d'exploit / d'attaques etc mais y'a pas mal de truc parfois ultra élaborés qui sortent régulièrement. Enfin souvent l'exploit est très élaborés et un singe l'achète pour faire une attaque un peu claquée

Le nombre d'attaque qui ont l'air assez vénère et tu lis comment c'est exploités "l'attaquant vole votre compte steam"

Citation de Zardoz
Un bidule comme ça qui te génère un one-time password.

Ca c'est ultra sécure et robustes pour le coup. Mais ça manque de praticité pour monsieur tout le monde. Et j'imagine que ça demande un certains nombres d'adaptations pour l'intégrer a tous les usages sans que ce soit trop chiant.

Citation de Zardoz
Les choses sérieuses se font depuis mon bureau, pas dans la rue. Donc il faut un accès physique à ma machine pour lire les clés. Si je dois m'éloigner durablement, les disques sont dans un coffre à la banque.
En parlant de banque, celle-ci me fournit une calculette crypto pour accéder à mes comptes.
A mon sens, WebAuthn devrait supplanter les mdp sur le web.

ta machine n'est pas co a internet ?

T'as quoi a protéger pour te faire chier a mettre les disque à la banque ?

webauthn j'ai plutôt tendance a être d'accord mais je pense que c'est aussi car c'est très largement inutilisé qu'on trouve ça très safe, car on a pas encore exploré à quel point c'est vulnérable dans les scénarios d'utilisation grand public