• [^] # Re: Social engineering

    Posté par . En réponse au journal Oui, mais si on oublie la réponse à sa question secrète ?. Évalué à 4.

    La boite mail, c'est aussi l'endroit ou tu reçois tous les liens pour réinitialiser les mots de passe lorsque tu cliques sur "J'ai oublié mon mot de passe" sur n'importe quel service. (réseaux sociaux, registrars, boutiques en lignes)

    Donc, si il y a bien un service qui doit être irréprochable sur la sécurité, c'est bien le mail.

    Yahoo sont des gros nazes niveau sécurité, et se foutent complètement de leurs utilisateurs. La preuve en est qu'ils ont décider de remettre à la disposition de n'importe qui en ferait la demande des comptes mails qui n'ont pas été utilisés depuis plus d'un an.

    Il aura fallu attendre 2013 pour que yahoo se décide à mettre en place SSL, et encore il faut l'activer toi même car inactif par défaut.

    Si yahoo regardait ses stats de plus prés, ils comprendraient que leur service mail est tellement minable que ses boites ne sont maintenant plus utilisées que comme boite à spam. (Ceux qui l'utilise encore sérieusement le font pour des raisons historiques et ne souhaitent pas changer d'adresse.)