URL: https://linuxfr.org/forums/linux-general/posts/cybersecu-fuite-quid-du-mdp-question-noob Title: cybersécu, fuite : quid du mdp? (question noob) Authors: tkr Date: 2023年01月18日T13:19:03+01:00 License: CC By-SA Tags: cybersécurité Score: 3 hello appréciant la linuxie, l'unixie (et pas que) et le monde informatique/réseaux en général, j'admets sécher un peu en cybersécurité/défense. on m'a récemment transmis de manière un peu surprenante une ligne, nominative, me concernant, pour me prévenir d'être parmis les "pownés" du site éponyme, qu'on m'avait fait découvrir il y a un ou deux ans, lors de la grande vagues de fuites. ce dernier ne donnant aucune autre info que "votre adresse mail a été trouvée", un tiers m'a fait part de davantage d'infos : prestataire.txt:moi@email.com:a4a9d969bc4b2b144783d71368d4a4be55995397 je reconnais évidemment le prestataire de services (qui ne fournit pas de mail) auquel mon adresse est rattachée. Cependant, la chaine suivant, je m'interroge : ayant pu recevoir une telle information, ce sont sans doute des milliers (des millions?) dans de tels cas. à part l'adresse email, la longue chaine de caractères semble etre un mdp chiffré. N'y connaissant rien : est ce que celui ci est fort? a t-il déjà été déchiffré? je vous vois déjà venir : changes ton mdp!! fissa !! argument caduque : je l'ai déjà fait plusieurs fois l'année passée, meme après réception de ce courriel (mémoire, quand tu nous tiens), ce pourquoi, le second argument : mais $ù!:, quel est le mdp qu'ils ont piraté? j'imagine que cela vient d'une fuite, et j'ai aucune idée des risques associés j'ai fait une petite recherche, à priori il existe certaines formes de chiffrement faibles qui auraient été utilisées et seraient facilement déchiffrables. Cependant! aucune idée ici.. les experts peuvent-ils m'apporter leurs lumières? je vous remercie :) ps: je n'ai pas utilisé le mot "décr**té" ;-)