Clément Delafargue

Bien choisir ses phrases de passe

divarvel — Mon, 30 Jun 2008 14:43:39 +0200

Les mots de passe trop faciles à deviner sont le fléau pour tout système que l'on veut sécuriser. Il est totalement inutile d'employer les techniques d'encryptage les plus avancées si le mot (ou la phrase) de passe peut se trouver trop simplement. Une chaîne est aussi faible que le plus faible de ses maillons. Bien souvent, ce maillon faible, c'est ~~Laurence Boccolini~~ (désolé...) le mot de passe (la vulnérabilité de WPA-PSK est un bon exemple). La qualité principale d'un mot de passe est sa complexité. Vient ensuite la praticité (et contrairement à ce que l'on pourrait penser ces deux exigences ne sont pas forcément contraires). Je vous livre deux trois conseils que j'ai pu glaner en me baladant sur le Web.

Entropie maximale et Facilité à retenir

Je ne saurais que vous conseiller d'aller lire cet article : The usability of passwords by Thomas Baekdal, très bien foutu, et agréable à lire de surcroît.
Pour les anglophobes, il y est dit (et montré) que choisir un mot commun ou courant comme mot de passe est totalement idiot, que choisir un mot de passe du genre "sfJyT&(-Hgg76d" est assez sécuritaire, mais qu'étonnamment, "this is fun" est plus dur à casser que "sfJyT&(-Hgg76d".

Grand nombre de mots de passe

Je ne compte pas retenir un mot de passe par service, l'idée est donc de décliner quelques mots de passe sécurisés en plusieurs dizaines, facilement retrouvables à partir des mots de passe originaux, et avec l'aide éventuelle d'un index, mais ne permettant pas de deviner les autres. Certains se construisent un préfixe sécurisé qu'ils retiennent, et y adjoignent un suffixe propre à chaque service, soit le nom du service lui même, soit un numéro qu'ils peuvent noter dans une liste. D'autres créent un mot de passe sécurisé par service un tant soit peu critique, et un mot de passe plus simple leur servant à tous les autres services. Ces deux méthodes présentent des petits défauts. Pour la première l'utilisation systématique du même préfixe sur tous les services les met à la merci d'un administrateur peu scrupuleux, et ce pour tous les services. La deuxième méthode laisse la possibilité de se faire pirater tous les services "secondaires"

Ma méthode

J'ai fait un mix des deux : je me suis créé un set d'une dizaine de mots de passe sécurisés que je combine, je n'ai qu'à retenir lesquels je choisis quand je forme la combinaison. Ainsi, la liste de combinaisons est assez facile à retenir, je peux me permettre de la noter puisqu'elle est inutile sans les mots de passe, et enfin la possession d'un de mes mots de passe ne suffit pas pour déterminer les autres. Bingo ! (C'est un peu tordu, mais efficace)

Et vous, vous faites quoi pour gérer vos mots de passe ?

Bien configurer GMail

divarvel — Sat, 10 May 2008 17:57:16 +0200

L'autre jour je me suis amusé à configurer un peu mon GMail, car thunderbird ne passe pas sur mon EEE. J'ai découvert pas mal de petits trucs très bien pensés.

Premièrement (mais ça je le savais déjà) on peut aller chercher les mails d'autres boîtes par POP, redoutablement pratique quand on n'a pas de client mail genre thunderbird, et que les autres adresses ont des webmails déplorables. On peut de plus écrire avec une autre adresse mail à partir de Gmail, et spécifier une adresse de réponse différente.
Tout ça se passe dans la partie Comptes (ou Accounts) des paramètres de GMail.
Une fois cette étape réalisée, GMail est un client mail à part entière, puisqu'il permet de centraliser tous ses mails et de pouvoir y répondre avec différentes identités.

Une fois tout centralisé, il s'agit de trier ses mails.
Premier truc, les libellés (ou labels). Comme leur nom l'indique, ça vous permet de trier vos mails en différentes catégories. On peut désormais y associer des couleurs pour tout visualiser d'un coup d'oeil, c'est relativement sympa et pratique. Pour ça, cliquez sur le carré à côté du nom de chaque label dans le menu pour choisir la couleur.

Reste maintenant à se servir des filtres. par défaut, l'interface est assez explicite, mais ne semble pas pouvoir permettre une grande liberté. Heureusement, il ya deux trois astuces pour décupler la puissance de ces petits outils.

Premier truc : On peut utiliser les opérateurs booléens OR, - et AND marchent (mais pas XOR), - correspond à NOT. À noter, | est équivalent à OR, ce qui est moins dépaysant ^^.
Déjà ça permet de pouvoir finasser un peu. Mais mettons que vous vouliez chercher une condition sur plusieurs champs, apparemment impossible ? En fait non.
il suffit d'écrire sa requête et la mettre dans le champ "Contient les mots"
Par exemple :
"twitter | from:(Twitter) | subject:(Twitter)" pour sélectionner les messages envoyés par twitter et ceux qui contiennent twitter dans le sujet ou dans le corps du mail.
De : from:()
À : to()
Objet : subject:()
Comporte une pièce jointe : has:attachment
Avec un peu d'astuce, on peut en faire ce qu'on veut.
Une fois les conditions spécifiées, on peut avoir un aperçu des messages concernés, histoire de vérifier la pertinence du filtre. À l'étape suivante, on choisit les actions à faire (déplacer, transférer, supprimer, appliquer un label, marquer comme lu, archiver...)
Pour l'instant, on ne peut créer que 20 filtres (ça laisse pas mal de marge cependant)

Une fois fait ça, on peut améliorer sensiblement sa productivité ^^

Les blogueurs, tous mabouls ?

divarvel — Tue, 01 Apr 2008 00:40:08 +0200

je viens de tomber (via Godefroy) sur une étude assez dingue sur la santé mentale des blogueurs... Apparemment ça aurait une incidence assez importante. Pas mal ne supportent pas la pression d'un blog. Ça fait assez, peur, j'ai pas envie de finir comme ça moi :/

En gros, si j'ai bien tout compris, les blogueurs se renfermeraient sur eux mêmes, comme les WoW addicts, ou des trucs du genre.

Pour les feignasses, voilà les morceaux les plus dingues :
"un devoir [ressenti] envers les lecteurs"
"Tout manquement à ces règles [...] provoque souvent des crises aigües de culpabilité"
"L'effet normalisateur d'une communauté est dès lors totalement supprimé"
"Paradoxalement, alors qu'ils se renferment sur eux-mêmes, les sujets se targuent de plus en plus de leur connexion au monde."

Source

Je me reconnais assez là dedans, c'est ça le plus inquiétant :/
C'est dingue les déviances qu'engendrent toutes les nouvelles technologies, vous ne trouvez pas ?

Soirée Intense chez Quick

divarvel — Fri, 28 Mar 2008 16:17:01 +0100

J'ai eu la chance d'aller à la soirée organisée par Quick pour la sortie de l'Intense Burger.
(Merci Gonzague et BuzzParadize et Quick)
L'ambiance était très sympa, avec une concentration de iPhone, Reflex et EEEPC au mètre carré assez hallucinante, ça a été l'occasion de rencontrer pas mal de bloggers assez connus, plein de gens intéressants, et de se faire chouchouter par Quick, avec leur nouveau Burger en avant première

pour plus d'infos sur la bête :
Sur myburger
Sur fast and food
Chez JohnCouscous

Faudra se refaire ça un de ces 4.

Casque Sennheiser HD205

divarvel — Sat, 02 Feb 2008 14:18:13 +0100

Voilà mes premières impressions sur le casque HD205 de Sennheiser (merci à ma marraine de l'avoir financé ^^)

Petit résumé pour les feignasses : un bon son, très immersif, stéréo super. Basses très présentes, pas agressives. Bonne isolation passive, mais port un peu douloureux avec des lunettes

Lire la suite...

SFR : changement de politique

divarvel — Fri, 25 Jan 2008 20:18:14 +0100

Suite au buzz négatif qui a eu lieu assez rapidement sur internet, SFR semble vouloir rattraper le coup.

Tous les blogs relatant la politique commerciale limite des agences SFR ont reçu un mail de mise au point au sujet de la politique commerciale.
Il est dit notamment (et c'est le plus intéressant) que toutes les agences ayant refusé la vente du eeepc nu vont être contactées par la maison mère.

J'espère que ça sera suivi d'effet, et que protester aura suffi à quelque chose.

En tout cas le service de comm' a bien réagi, assez rapidement, et semble être au taquet.

EDIT : Apparemment, l'info n'est pas bien descendue

SFR = ESCROCS

divarvel — Wed, 23 Jan 2008 13:30:36 +0100

Comme je le craignais, les vendeurs SFR refusent de vendre le eeePC sans forfait 3G+.
Les vendeurs pas très fins disent juste que c'est pas vendu sans forfait. (Ce qui est clairement illégal)
Les directeurs d'agence sont plus fins, et invoquent des réservations faites avant la votre (évidemment) dès que vous leur dites que vous ne voulez pas du forfait.

Je suis client chez SFR depuis quelques années, j'ai jamais eu à me plaindre, mais là c'est honteux.
La vente liée est une pratique illégale sanctionnée par la loi française.
Si ça vous arrive, appelez immédiatement la DGCCRF, des associations de consommateurs. Il ne faut pas laisser passer ces pratiques illégales.

Je déconseille donc fortement à tous d'aller chez SFR, particulièrement à la boutique de Versailles, rue Ducis. Non seulement on vous prendra pour un con, mais on essayera de vous arnaquer.

Après différentes informations que j'ai eues, les EEEpc vendus par SFR sont bridés (~~au niveau du BIOS notamment~~ mais c'est pas insurmontable).
N'achetez pas de EEEPC chez SFR, préférez les vendeurs le proposant tel quel.

La résistance s'organise :

Sur le forum SFR
Un groupe google dédié
Un groupe facebook dédié
Téléphonez au service client d'SFR : 06 1000 1900

Je vous déconseille cependant de continuer à essayer de l'avoir chez SFR. Mieux vaut l'acheter chez un marchand traditionnel. (Même si vous attendrez plus longtemps, pas de mauvaise surprise) Et il n'est pas question de leur faire gagner de l'argent sur ce produit.

Edit : Je viens de recevoir un message à propos de ce billet (apparemment envoyé en masse à pas mal de blogs)

Voilà les points que je n'avais pas clarifié

Certains revendeurs se refusent à le vendre nu. Il en va de la responsabilité des revendeurs, pas de la société SFR (cependant beaucoup de vendeurs invoquent des directives, venues d'en haut, reste à savoir si c'est vrai)
Le bridage n'est pas au niveau du Bios. Certaines applications ne sont pas installées par défaut (VoIP notamment) et le disque de restaurationn'est pas fourni. Mais une réinstallation de Xandros est possible. (Si vous ne prenez pas d'abonnement SFR avec, pas de souci)
Il y a très peu de EEEPC, je suis d'accord, je n'ai jamais dit le contraire.
Le problème se situe bien souvent au niveau du revendeur SFR, ça dépend des cas, certains ne font aucune difficulté pour vendre un eeepc nu.

Et si on faisait revivre le Geek Code ?

divarvel — Sun, 02 Dec 2007 23:38:54 +0100

Le Geek Code est vieux, so old school, et ne veut plus dire grand chose pour nous, les jeunes.

Pourquoi ne pas recréer de nouvelles specs, actualisées ?
J'aime beaucoup le geek code, mais la plupart des questions sont tellement out of date (genre t'es un gros taré si tu as ton propre site web)

Pour ceux intéressés : La page officielle, la définition sur Wikipedia
Mon geek Code

-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GCS/E/S d+(++) s+:-> a--- C++++$ UL++>++++ P L+++>++++ !E--- W+++$ N ! K+ !w--(---) !O- !M- ! PS PE++ !Y-- PGP++>+++ !t- ! X+ R tv- b+ D+ G++ e++>++++ > r>+++ y?
------END GEEK CODE BLOCK------

Je me tâte d'envoyer un Mail à M. Robert Hayden, histoire de le motiver un peu.
Ca serait tellement bon de remettre ça au goût du jour.

EDIT : Mail envoyé, je vous tiens au courant ;-)

Conversation Geek #5

divarvel — Mon, 05 Nov 2007 02:03:01 +0100

Part I
======> Skreo
oué c'est simple ^^
et du coup j'enlève tous les (un)?serialize
<====== divarvel
waip
======> Skreo
et j'ai mis le width de la flash à 100%
sinon ça met un scrollbar hz dans le div du module
<====== divarvel
ooki
======> Skreo
faudrait rajouter cette conversion dans les conversations geeks XD
<====== divarvel
Cette conversion ?
foooooooooooooooooooooooooo
======> Skreo
conversation
stoi le foo
<====== divarvel
erf
stoi le bar !
======> Skreo
spèce de bar
jtai devancé !
<====== divarvel
hum, nan
de toutes façons ça met les baz
======> Skreo
ouais bon, chez moi mon message est avant, on l'a envoyé en même temps ^^
<====== divarvel
oui
en meme temps

Part II
<====== divarvel
http://he.catom.be/view/244/kde-merite-la-mort-vive-gnome/
steph abuse
======> Skreo
looool
bon là je devrais te rajouter dans hecatombe
t'as laissé les & à la place de & dans l'url de la flash

Geekomatik en Bêta publique

divarvel — Tue, 09 Oct 2007 19:52:53 +0200

Je vous avais parlé il y a quelques temps de l'agrégateur de news geekomatik, eh bien il est désormais en bêta publique, n'hésitez pas à aller vous inscrire, ça sera profitable à tout le monde ^^

Ca augmente it de façon considérable le rapport signal/bruit, et permet de filtrer ce qui est intéressant. Si vous voulez des détails sur le fonctionnement, j'en ai parlé (un peu) plus longuement dans l'ancien post.

Je souhaite bon courage à Alexis pour la sortie, et j'espère que geekomatik va bien supporter l'augmentation du trafic.

Bon courage à lui