si l'adresse email est présente dans d'autres BDD qui ont leak, et qu'il y'a le hash du mot de passe, on peut utiliser une rainbow table pour en déduire le MDP. Merci pour le lien ! Je ne connaissais pas et c'est très intéressant. Du coup j'ai trouvé une autre source d'explications de ces 'rainbow tables'. Je pose ça ici en complément  https://www.ionos.fr/digitalguide/serveur/securite/rainbow-tables/ Ouais j'avais vu ça aussi mais j'ai préféré ne pas en rajouter encore, ça faisait beaucoup de news à la fois dont certaines pas encore bien vérifiées (comme ce compte 'Bitmexdatabase1'). Mais les captures d'écran au dessus sont intrigantes.... D'où ma question en op : hack ou fuite ? Ou les deux ?  |
|
|
|
Au risque de ruiner sa e-reputation ?? Il a pas l'air de sortir de nul part non plus. A suivre |
|
|
|
Perso je doute franchement qu'il ait pu accéder à des comptes comme ça.
...
Donc ce cryptomask bluffe un peu à mon avis.
Pour ma part j'ai tendance à ... le croire. Ca peut faire un peu peur en effet mais je ne voit pas ce qu'il à a gagner à inventer ça. Quand on lui demande sur twitter d'ou vient sa db de mdp il répond qu'il a 'collecté' ça ces dernières années ( https://twitter.com/TheCrypt0Mask/status/1190348608878645250). Il a aussi mentionné 'cleartext passwords'. |
|
|
|
Ca c'est une grande nouvelle. Je ne m'en étais pas aperçu en aout quand j'avais fait mes recherches. Sinon il faut quand même rappeler que bien que la 2fa n'est pas infaillible, ça reste beaucoup mieux que pas de 2fa, et que le phishing 2fa reste quand même à la marge. Il faut vraiment que le code soit récupéré au bon moment, et que l'attaque soit réalisée dans les secondes qui suivent. Oui exact le 2fa n'est pas annoncé comme infaillible. Concernant la clé Titan sur Binance tu testera mais un tweet de juillet fait tout de même état de soucis de compatibilité sur Binance, cet exchange ayant quand même tendance à favoriser Yubikey  |
|
|
|
Tout ça reste vulnérable ~snip~ Pourquoi tu dis ca ? Peux tu elaborer sur e fait que ce ne sois pas secure ? Comme j'ai écrit au dessus, il existe des solutions pour contourner le 2fa. Les plus méfiants/mieux sécurisés ne tomberont pas dans le panneau mais le phishing reste possible. A contrario une clé hardware va communiquer directement avec le site qu'on souhaite visiter et si le nom de domaine n'est pas parfaitement reconnu, alors la communication échouera. Ca ne date pas d'aujourd'hui et si on reste prudent le 2fa n'est pas si vulnérable non plus. |
|
|
|
Telegram a mis en ligne un wallet et propose de recevoir des Grams de test (sur le testnet donc...) par le biais d'un bot. https://wallet.ton.org/Bot --> @test_ton_bot |
|
|
|
Tout ça reste vulnérable et il est préférable d'utiliser une clé U2f comme par exemple celle que tu avais présenté dans ton sujet ( https://bitcointalk.org/index.php?topic=5174312.msg52120163#msg52120163). Je suis tombé encore tout à l'heure sur la page de présentation d'un produit 'clé en main' permettant de mettre en place des systèmes de phishing capables d'outre passer le 2fa  Je ne pense pas qu'il soit judicieux d'en poster le lien ici mais c'est édifiant. |
|
|
|
J'attends le 11 pour la crypto chinoise, sa risque de faire mal
Tu parle de la nouvelle crypto en création par le gouvernement Chinois ? Ou d'autre choses ? Je pense qu'il parle effectivement du lancement 'proche' de la crypto d'état chinoise. https://cryptoactu.com/chine-cryptomonnaie-11-novembre/ |
|
|
|
Cette stratégie en vaut une autre. Ce qui me gène c'est de privilégier XRP par rapport à d'autres cryptos tout aussi prometteuses. En fait Asche a raison: on se sait pas du tout ce qu'il va se passer.
Evidemment qu'il a raison mais certains pourraient croire (puisqu'on le lit beaucoup) que bitcoin est forcement voué à voir son prix atteindre des chiffres stratosphériques. C'est plutôt sain de recadrer un peu les choses, bien qu'ici on ne soit pas en mode 'to the moon'. Sur certains threads ou d'autres endroits sur le web, certains sont vraiment en deni ou aveuglement collectif. Perso je privilégie pas xrp, que je n'apprécie pas, mais je constate juste que Yaplatu qui , lui, a misé dessus apporte un bemol et je m'en félicite. |
|
|
|
J'attends le 11 pour la crypto chinoise, sa risque de faire mal
Oui j'ai lu ça aussi ! Sinon je viens de me faire une reflexion : je suis fier de notre petite communauté fr finalement. Entre asche, yaplatu et saint loup qui viennent d'apporter leur point de vue à milo scorpion, chaque avis est très censé et surtout réaliste. Ok on est peut être pas nombreux à debattre ici mais on est pas au pays des bisounours au moins. #lespiedsbiensurterre Et pour te répondre, Miloscorpion : moi j'aime bien ton approche à condition de ne pas trop esperer du prix de btc dans les années à venir. Mais l'idée de scinder ton capital en plusieurs partie est bonne (en même temps c'est la base, on ne specule pas avec 100% de ses actifs). En ce moment il y a une bonne volatilité et du profit a faire en vendant aux bons moments (encore faut il les choisir ) et rachetant plus bas. Mais ce n'est pas toujours le cas, on a traversé des mois sans variations de prix notables... Mais ce qui est pris est pris. Je fais pareil sur d'autres paires pour ma part et tant que ça marche, je rejoue  |
|
|
|
Tu feins bien de répondre à la question ou aux remarques également.
Les questions de @asche étaient idiotes et provocatrices. Y répondre serait leur donner du corps. Mais du coup Rocou (ouais gros je fais des rimes ), je ne te savais pas 'pro-bch' (ce dont je me contrefiche). Du coup tu connaissais déja les articles dont on a parlé plus haut ainsi que son auteur ? Juste pour savoir Alors ça, c'est vraiment de la mauvaise foi. Compte tenu des frais, pour payer des pourboires ne vaut-il pas mieux utiliser BCH plutôt que BTC?
Autant utiliser XRP dans ce cas non ? Ou Nano. Tout le monde s'en tamponne de celui là mais il est toujours en vie et les frais sont inexistants. Perso j'y crois encore, ça devient dur mais j'y crois encore un peu |
|
|
|
Ty Halab, de toute manière je vais laisser ce post ici puisqu'on ne sait pas encore s'il s'agit d'un airdrop de qualité. D'ailleurs dommage qu'Enumivo soit mort, j'en avais vendu une partie et gardé la moitié pour l'avenir... |
|
|
|
Merci @GrowWesh les articles sont excellents à tout point de vue: Analyse et niveau de langue soutenu. Les articles savent expliquer de façon simple des paradigmes complexes, ce qui prouve que l'auteur connait parfaitement le domaine.
J'ai pensé à toi en postant la suite, puisque tu avais apprécié le premier article. C'est vrai que c'est bien écrit et très sourcé. En continuant mes recherches basiques, je remarque également qu'il cosigne avec h16.fr des articles à propos de BCH. Particularité de h16? En 2017 il a retiré son adresse de don BTC et mis uniquement une adresse BCH. Bref, une fois de plus une personne qui se plaint du "maximalisme" pour mieux le mettre en lumière afin de justifier son support à sa cause bcash et tutti quanti. Qui alimente qui au final ? Oui en effet, et je n'avais pas été creusé jusque là. Ceci dit ça ne me surprend pas, chacun étant mû par des choses différentes. Si pour lui c'est bcash, grand bien lui fasse. En attendant il propose du contenu interessant et le portrait qu'il dresse de btc est plutôt flatteur quand même (notamment dans le second article). J'aime sa façon d'embrasser btc tout en ayant malgré tout une certaine retenue/réserve qui manque peut être à certains (les fameux 'maximalistes' ? Ceci ne t'es pas adressé par ailleurs ). C'est bon de lire des propos un peu plus nuancés parfois. Je note en passant qu'il entrevoit un avenir intéressant à ethereum également. |
|
|
|
Bon je ne trouve plus le thread consacré aux airdrops potentiellement interessants (c'est dire ... ). Je pose donc là cet airdrop qui est dispo depuis ce matin : il s'agit de la nouvelle création du concepteur d'Enumivo qui avait pris pas mal de valeur l'année dernière. Celui ci a lieu sur la blockchain Eos et un exchange (Bithumb) a déja décidé de le lister ! https://twitter.com/BithumbGlobal/status/1190149144628715521?s=20A voir ce que ça donnera ...Perso j'ai par encore essayé de claim (oui c'est un faucet, qui serait ouvert 15 mois je crois) car c'est un peu une usine à gaz, surtout pour moi qui ne suis pas familier du tout avec Eos. Si certains testent, merci de faire un ptit retour https://enumivo.org/get-free-eidos |
|
|
|
If you have an EOS account with some CPU and NET staked in it, it means you can execute free transactions. We will use those free transactions to let everyone claim a portion of 800M EIDOS. It's like virtual mining on EOS with your free CPU and NET which recharges every 24 hours. EIDOS smart contracts will go live soon. http://eidos.onehttps://enumivo.org/https://twitter.com/EnuMivoTy for your previoux explanations. Unfortunately, thing i don't understand (perhaps because i never had an eos wallet/add) is that 'cpu and net' stuff I'll try to get an explanation by my side See you ! |
|
|
|
Hi ! In my opinion the bounties are not interesting at the moment. For my part I continue to participate in signature campaigns (as i'm really often on bitcointalk) but without much conviction in regard to potential earnings I was surprised that no one else is answering you, but I think a lot of people will agree with me to confirm that it's not worth wasting time with the bounties right now |
|
|
|
Ty pour les liens, je vais jeter un oeil de ce pas ! D'façon plus rien ne m'étonne venant de mcafee |
|
|
|
|
Show Posts
