devnewton 🍺 a écrit 9166 commentaires

déjà des cas réels d'un tel volé non verrouillé (déjà, on commence la théorie ici :) )

Security by what could go wrong?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

C'est un problème rare, tout comme se faire piquer son portefeuille ou un incendie.

Comme beaucoup de cas rares quand ça arrive, on est content que ce soit bien géré.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

j'avais encore la carte SIM

Donc tu n'as pas eu le problème du vol :-)

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Plus sécurisé, il y a le boîtier que les français rejettent en masse car pas pratique.

On ne l'a jamais proposé :(

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

On pourrait l’appeler, allez... "virement bancaire avec identifiant de la facture dans son objet"?

Oui, mais il manque des vérifications pour éviter les erreurs de saisie. Aujourd'hui si tu te goures dans la saisie du numéro de facture, le commerçant va galérer à faire le lien entre ton virement et ton achat.

on revient au même problème envoyer nom du commerçant et montant pour faire confirmer en double authentification

Ça résous les problèmes de l'authentification du commerçant et du système de paiement. Il faut ensuite toujours que client et banque communiquent. Là je suis très sceptique sur l'apport du 2FA par mobile. Ce n'est pas pratique et même problématique (si je perds mon mobile, je perds tout).

Bordel on ne peut pas avoir une contre-argumentation correcte, on doit se taper des trolls qui ne comprennent rien au sujet...

Ce n'est pas parce que tu ne cherches pas à comprendre ou que tu as des problèmes à comprendre les autres que c'est un troll. Respire un bon coup et relis calmement :)

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Le 2FA c'est l'exemple parfait de la sécurité pas pratique et pas pragmatique. C'est justement une invention de RSSI puristes et perchés dans leur tour d'ivoire.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Pourquoi une appli mobile est-elle un second facteur? Beaucoup de gens vont sur le web avec leur mobile. Si on vole le mobile, on a les deux facteurs en un !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Et comment avec TOTP tu reçois le nom du vendeur et le montant que tu valides explicitement, données nécessaires pour être dans le cadre du sujet?

La bonne façon de faire un paiement sécurisé:

1. Le vendeur envoie une facture à l'acheteur.
2. L'acheteur envoie cette facture à sa banque et une confirmation qu'il veut la payer.
3. La banque paye le vendeur et envoie une confirmation à l'acheteur.

Proposition d'implémentation:

1. Lorsque le client achète un produit sur le site du vendeur, le tunnel de vente génère une facture sous forme d'un jeton JWT contenant les infos du panier (montant, nom des produits, quantité...), un numéro de facture, un IBAN.
2. Le client copie le jeton, se connecte sur le site de sa banque, va dans la section "Payer un achat" et y colle le jeton.
3. La banque vérifie l'IBAN et demande au client de confirmer qu'il veut bien payer.
4. La banque fait un virement vers l'IBAN avec le numéro de facture en message.
5. Le vendeur a reçu le paiement, son SI fait le lien avec le numéro de facture, il peut envoyer le colis qui sera perdu par le livreur.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

La biométrie ne DOIT pas être utilisé pour de la sécurité ! C'est un secret qui s'il est compromis est trop difficile à changer.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Une forme de tyrannie est la propagande.

Les tablettes et consoles n’apparaissent pas magiquement dans les mains des enfants, la télé ne s'allume pas toute seule et le PC ne boote pas sur leur passage en affichant un clown à dents pointues qui dit Viens jouer à Tux Racer, le pingouin glisse et bientôt tu glisseras aussi HAHAHAHA.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

C'est un fait complètement absurde que la génération Club Dorothée, où pour beaucoup la télé était la nounou, qui les biberonnait d'émissions, de séries et de films, dénonce maintenant la télé.

Les gamins de l'époque se rendaient bien compte que la plupart des programmes n'étaient pas des sommets de culture et d'intelligence.

Les vieux cons qu'ils sont devenus montrent Il était une fois.... à leurs enfants, pas Salut les musclés.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Pingouin ou manchot?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Il est vrai que la majeure partie de l'utilisation des micro-ordinateurs des années 80-90 était le jeu video.

Donc assez passif également, à peine mieux que la télé.

Les jeux vidéos ne sont pas un loisir passif. Si tu es passif, tu perds, tu ne progresses pas...

A moins d'aimer contempler l'écran d'accueil et le message "PRESS START" pendant des heures :-)

Les jeux ne sont pas tous enrichissants par contre, mais de Crusader King aux Lapins crétins en passant par The Battle for Westnoth, il y a du choix pour créer ses propres histoires ou s'abrutir.

Par contre la télévision a un gros problème: il n'y a plus grand chose de regardable.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Je suis un peu dans le même cas.

Pour moi écran = PC = code/dessin/mails/tribunes/forums/jeux. Je ne fais jamais de PC avec ou même à côté de Minie, elle est trop petite sauf pour le dessin et là autant prendre un papier/crayon.

Pour Mme écran = téléphone/télé = shopping / séries / émissions immobilières/ machins sociaux. Elle fait tout ça à côté de Minie et lui montre parfois des vidéos de chansons pour enfants.

On n'est pas de la même génération, j'ai commencé avec la microinformatique, elle avec la consommation numérique de masse.

Comme tout bon vieux con, j'espère qu'on ne va pas faire une génération de débiles...

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Linuxfr, le portail francais du logiciel libre et du neo nazisme.

Attention ta signature est offensante.

Cela risque de vexer les néonazis ou faire penser que linuxfr parle de logiciels libres.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Ce qui m'étonne c'est qu'avec tous leurs moyens, Google est toujours incapable de distinguer un piéton d'une voiture.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Saikoi youtube? C'est comme peertube ?

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Surtout le 2FA SMS ou mail a une faille majeure aujourd'hui: on te vole ton mobilophone, il y a tes comptes bancaires, sociaux, mails et SMS dessus.

C'est bien d'avoir deux clefs pour le coffre, mais attention à ne pas les scotcher sur le coffre.

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

L’os fournit les api nécessaires aux développeurs tiers pour faire ce qu’ils ont à faire

Par exemple pour les IHM, tous les OS fournissent GTK en standard, heu non en fait c'est Qt, ha mince, non bon on va utiliser directement X11, bon non plus voilà Wayland, zut, je vais faire de l'opengl direct alors, ah non il y a des OS sans et des variantes ES...

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

L'industrie a beaucoup de chemin à faire pour avoir des applis stables. Il faudrait au moins:

• des langages qui ne demandent pas de passer 42% du temps pour compiler un projet. Bonnet d'âne: C. Bon élève: Go.
• des libs et API de bases stables. Bonnet d'âne: Node.js. Bon élève: Java.
• Ne pas dépendre d'un énorme et gigantesque runtime et même d'un petit en fait. Bonnet d'âne: Java. Bon élève: ???

En attendant une chanson pour te donner du courage: https://youtu.be/Ai5TuhlWMwk

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

J'ai une pull request pour l’œuvre de Karl:

index 5b42a35..ae8c434 100666
--- a/NOTES.md
+++ b/NOTES.md
+Attention la dictature du prolétariat est à prendre au sens antique. Ne pas éliminer physiquement les autres classes.


Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Dans un système capitaliste classique, les donneurs d'ordre sont les capitalistes. La seule réelle motivation du travailleur est de toucher un salaire que le capitaliste maintient au plus proche du minimum nécessaire pour reproduire sa force de travail.

Camarades, il faut que nous reprenions la main sur la production, pas seulement posséder les moyens, mais surtout les objectifs.

Les travailleurs doivent décider du but de leur travail.

Que l'on pende le dernier commercial avec les tripes du dernier décideur pressé afin de ne plus jamais coder d'appli mobile promotionnelle !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Il y a juste une truite pour l'instant...

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

Un vélo est un véhicule léger qui à régulièrement des problèmes

Je ne fais plus trop de vélo à cause de ça. Toujours un pneu qui crève, une chaîne qui saute, un dérailleur qui déraille, un frein qui couine...

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board

il s'aperçoit sur la facture qu'on lui a facturé le montage de l'attache

Jamais sans mon artisan escroc !

Ce post est offensant ? Prévenez moi sur https://linuxfr.org/board