• [^] # Re: Sécurité des backends

    Posté par . En réponse à la dépêche Le Weboob nouveau est arrivé. Évalué à 4.

    Oui, et comment tu récupères le login et les mots de passe ?

    Si tu arrives à rooter la machine, c'est de toute manière pas très compliqué d'aller voler une session ou d'ajouter un faux certificat et de faire du man in the middle.

    C'est pas (beaucoup) moins sécurisé qu'un fichier de configuration weboob en clair.

    Par contre, je ne peux pas m'assurer que personne ne regarde mon écran au moment où je tape mon mot de passe. Directement, via une caméra (une caméra, ça peut mesurer moins de 10 centimètres cubes, batterie et module wifi compris), ou en récupérant les rayonnements de l'écran.

    Le FN est un parti d'extrême droite