Le principe d'une base keepass c'est d'être fiable. Si tu n'y a pas confiance autant le stocker en clair. L'objectif de ce type de logiciel c'est de pouvoir le faire transiter sur des mediums non sûrs. Si tu accède à ma machine, il te faudra le fichier et ma passphrase pour passer (preuve de quelque chose que l'on a et preuve de quelque chose que l'on sait).
On peut considérer que tout chiffrement peut se percer mais à se moment là, je ne vois pas pourquoi avoir plus peur de voir le chiffrement de la base que d'un man in the middle par exemple.
[^] # Re: Ils n'envoient pas un mail?
Posté par barmic . En réponse au journal Reddit a subi une attaque informatique. Évalué à 2.
Le principe d'une base keepass c'est d'être fiable. Si tu n'y a pas confiance autant le stocker en clair. L'objectif de ce type de logiciel c'est de pouvoir le faire transiter sur des mediums non sûrs. Si tu accède à ma machine, il te faudra le fichier et ma passphrase pour passer (preuve de quelque chose que l'on a et preuve de quelque chose que l'on sait).
On peut considérer que tout chiffrement peut se percer mais à se moment là, je ne vois pas pourquoi avoir plus peur de voir le chiffrement de la base que d'un man in the middle par exemple.