Je ne me souviens pas exactement de comment Sync v1 fonctionnait, mais ce dont je suis sûr, c'est que ça m'étonnerait qu'il te faisait confiance si tu lui disais "si si je suis Martin Tartempion, promis juré, tu m'envoies l'historique et les MDP STP ?", donc il y avait aussi un secret partagé
Une fois le premier appareil configuré, tu attachais un nouvel appareil en générant un code aléatoire sur un appareil déjà configuré. Du coup, l'utilisateur n'a pas besoin de retenir un mot de passe qu'un adversaire peut ensuite essayer de deviner par force brute.
Le mdp de la v2 est obligatoire pour chiffrer les données côté client par ailleurs, ainsi le serveur sync v2 n'a pas accès aux données, contrairement à la v1
Heu... je serais étonné que le serveur de la v1 ait eu accès aux données en clair. Si j'en crois cet article, elles étaient chiffrées, mais la clé de chiffrement était entièrement aléatoire au lieu d'être dérivée d'un mot de passe choisi par l'utilisateur.
[^] # Re: Petite surprise en passant...
Posté par Antoine . En réponse à la dépêche Printemps 2017 de Mozilla : Firefox 52 à 54 et Thunderbird 52. Évalué à 3.
Une fois le premier appareil configuré, tu attachais un nouvel appareil en générant un code aléatoire sur un appareil déjà configuré. Du coup, l'utilisateur n'a pas besoin de retenir un mot de passe qu'un adversaire peut ensuite essayer de deviner par force brute.
Heu... je serais étonné que le serveur de la v1 ait eu accès aux données en clair. Si j'en crois cet article, elles étaient chiffrées, mais la clé de chiffrement était entièrement aléatoire au lieu d'être dérivée d'un mot de passe choisi par l'utilisateur.