Page d'accueil

@grandbaton

Tout à fait, mais l'obligation de moyens, à défaut de résultat, demeure. Et dans ce domaine, y'a vraiment des grosses quiches qui mériteraient d'immenses sanctions. (tu parles de double authentification via sms... dans le cadre de la fftir : pas de possibilité de double authentification... tout va bien)

C'était juste pour dire que même avec la meilleure hygiène numérique ça ne changera rien pour les victimes.

Dans un monde normal, des organismes comme la CNIL devraient collector des MILLIARDS d'€ d'amendes chaque année avec toutes ces fuites de données.

Là toutes les entreprises s'en fichent, elles ne risquent rien et comme d'habitude elles vont sortir leur calculette "ça me coûte combien de bien sécuriser les données" face au "ça me coûte combien en cas de leak".

Un système à l'Américaine n'empêcherait pas toutes les fuites mais le système de l'amende délirante en ferait réfléchir certains car plus possible de jouer de jouer les immondes cafards en calculant son risk/reward.

1. c'est un peu symptomatique de la justice française. Je veux pas entrer dans des débats de comptoirs, mais quand tu vois que les victimes mettent des années à obtenir gain de cause... (et encore)... On est pas loin du même problème que celui des squattages... m'enfin.

Pas nouveau, le système, et pas qu'en France, protège les connards. Ton voisin fait trop de bruit ? C'est à toi de déménager. Ce sont trop souvent les personnes gênées et pas les gêneurs qui doivent dégager. On a même vu des squatteurs porter plainte contre des proprios XD

ça me fait penser à ce sketch de Larry David ou un type vient pour cambrioler sa maison et se noie dans sa piscine. C'est lui qui reconnu coupable parce qu'il n'y avait pas de clôture autour de la piscine XD

2. Reste que la législation sur les armes, est, au delà de préventive, répressive. Je remet pas ça en cause. Mais un incident de sécurité là-dessus fait quand même un peu plus tousser qu'ailleurs. (Disclaimer : aucune donnée d'arme n'a fuité. Mais les adresses de propriétaires potentiels ont fuités, d'où la peur de hausse des cambriolages et aggressions)

L'État dans toute sa splendeur qui vient aussi t'expliquer comment avoir une bonne hygiène de vie numérique pour se dédouaner ou encore un connard de politique qui t'explique qu'on ne peut pas être derrière chaque employé de tel ou tel ministère.

La base

Pas pour tout le monde quand tu vois le nombre de personnes se faire arnaquer. L'autre jour on t'expliquait même qu'une grosse entreprise s'était fait pirater parce qu'un haut placé jouait au Poker sur son ordi de bureau et avait choppé un virus.

C'est comme les gens qui s'inscrivent sur des sites X avec leurs vraies infos... Le jour où ça fuite, hop, chantage pour éviter qu'on ne connaisse tes penchants sexuels. Même si c'est monnaie courante d'aller sur ce genre de site, et j'y vais parfois, qui a envie d'avoir son nom+prénom en face de toutes ses recherches ? XD

De toute façon à une époque où les gens affichent toute leur vie sur le net, quand ils partent en vacances, etc... rien d'étonnant.

https://www.youtube.com/embed/1dmo1lsG1Y8

dernier album avec la chanteuse qui a décidé de quitter le groupe pour une carrière solo, dommage, surtout que cet album est probablement le meilleur

j'ai enchaîné ces 2 saisons

me reste la dernière (que j'ai pas encore vu), et je serai à jour pour le film qui sort le 20 mars

grandbaton a dit:

🖼️

T_T

Kane a dit:

@jabberwock avec les CNI en plus dans les données je crois ?

oui

Kane a dit:

Ensuite, les sites sensibles se font tous pirater. Il le dit lui même, ce n'est pas "si" ça fuite mais "quand" ça fuitera, même les boîtes de KYC sont touchées. Les mecs ont besoin d'1 leak et ils ont nom/prénom/CNI/justificatif de domicile, tout au même endroit.

Tout à fait, mais l'obligation de moyens, à défaut de résultat, demeure. Et dans ce domaine, y'a vraiment des grosses quiches qui mériteraient d'immenses sanctions. (tu parles de double authentification via sms... dans le cadre de la fftir : pas de possibilité de double authentification... tout va bien)

Après, sur le fond il a raison, pour tous les sites pas importants il est inutile de donner son vrai nom/date de naissance, etc... Pour les colis en particulier je m'amuse toujours à très mal orthographier mon nom + prénom, comme ça si on me demande ma CNI pour la livraison, ça passe, par contre en ligne ce sera bien plus compliqué de recouper les infos. Si vous vous appelez Jean Dupont, indiquez Jaen Duoptn et plus votre nom et prénoms sont longs, mieux c'est :)

En vrai, méthode super intéressante ! je n'y aurai pas pensé 👍

@grandbaton Les fédérations/écoles/etc... t'as parfois la CNI donc derrière ça peut déboucher sur de l'usurpation d'identité, ça reste hyper grave. Mais oui, si c'est Waltio, des armes, etc... tu peux avoir des conséquences physiques, encore plus grave.

Je suis d'accord sur les usurpations d'identité.
Mais deux points :
1. c'est un peu symptomatique de la justice française. Je veux pas entrer dans des débats de comptoirs, mais quand tu vois que les victimes mettent des années à obtenir gain de cause... (et encore)... On est pas loin du même problème que celui des squattages... m'enfin.
2. Reste que la législation sur les armes, est, au delà de préventive, répressive. Je remet pas ça en cause. Mais un incident de sécurité là-dessus fait quand même un peu plus tousser qu'ailleurs. (Disclaimer : aucune donnée d'arme n'a fuité. Mais les adresses de propriétaires potentiels ont fuités, d'où la peur de hausse des cambriolages et aggressions)

Jamais je ne tiens compte des mails/sms, si j'ai un doute, je vais sur le site en question pour voir si j'ai un message/une notification dans mon espace perso

La base

@grandbaton Les fédérations/écoles/etc... t'as parfois la CNI donc derrière ça peut déboucher sur de l'usurpation d'identité, ça reste hyper grave. Mais oui, si c'est Waltio, des armes, etc... tu peux avoir des conséquences physiques, encore plus grave.

Les fuites de données pour du phising, balek total, les messages importants que ce soit les banques ou autre, ils sont envoyés directement sur leur site ou application.

Jamais je ne tiens compte des mails/sms, si j'ai un doute, je vais sur le site en question pour voir si j'ai un message/une notification dans mon espace perso ou j'appelle l'organisme pour demander si la demande est légitime. Se faire avoir par un mail ou sms en 2026 et quand on a pas 70 piges, bof bof. Même si je peux comprendre que parfois l'attaque étant tellement réelle que ça peut faire paniquer donc faire baisser sa garde aux gens.

Bref, ça reste un énorme problème, ça nous pendait au né depuis des dizaines d'années et personne n'a rien fait, que ce soit le privé ou le public. Aucune norme stricte pour la cybersécurité, des sites qui autorisent encore l'envoi de SMS pour le 2FA, des employés à l'hygiène numérique désastreuse, etc... Les géants de la tech ont aussi leur rôle à jouer en imposant des normes strictes à leurs utilisateurs (et employés) pour qu'ils changent leurs habitudes.

Perso j'aimerai bien utiliser les Passkey par exemple sauf qu'on ne peut pas les sauvegarder et les copier hors ligne donc si ton appareil auquel la passkey est lié tombe en panne, tu fais comment ? Ah oui, ils te font stocker ça dans leur cloud, super XD