PEBKAC #3175

Cette semaine, j'ai pu prendre connaissance de l'IP externe, de l'IP interne, et du mot de passe root de l'administrateur en chef de l'Université de Téhéran (parc informatique de 15.000 postes à renouveler à travers tout le pays, le tout sous Linux).
Comment ? Oh, ce fut très compliqué : il m'a fallu lire le Post-it qu'il avait collé sur son écran. PEBKAC.

PEBKAC #3175 proposé par Arafel le 13/02/2011 | 20 commentaires | 👍🏽 👎🏽 +1

Après on peut pas juger de la difficulté a accéder a ce poste ... meme si c'est pas un truc à faire.

Par ailleurs contrairement a ce qui se dit je persiste à penser que demander un changement régulier de mot de passe pousse les utilisateurs à la noté et donc à avoir ce genre de problème.

Commentaire #155733 écrit par Krogoth le 12/03/2011 à 11h05 | 👍🏽 👎🏽

Je suis aussi de cet avis.

Commentaire #155734 écrit par Bob le 12/03/2011 à 12h02 | 👍🏽 👎🏽

Certes, mais dans le cas contraire, encourager les utilisateurs à utiliser un seul mot de passe, qu'ils retiennent facilement ... C'est la porte ouverte au social engineering.

Enfin, dans tous les cas, ça montre bien que la faille humaine ...

Commentaire #155735 écrit par Orodreth le 12/03/2011 à 13h18 | 👍🏽 👎🏽

Arafel nous vend toujours plus de rêve de jour en jour =)

Commentaire #155736 écrit par neeko le 12/03/2011 à 16h03 | 👍🏽 👎🏽

@neeko : jusque a preuve du contraire on a pas payé pour voir les pebkac d'Arafel :P

Commentaire #155737 écrit par ROB le 12/03/2011 à 17h28 | 👍🏽 👎🏽

Un mot de passe impossible à deviner ni à oublier, c'est pas compliqué. Il suffit de partir d'une chanson et de garder les initiales. Exemples :
Petit Papa Noël, quand tu descendra du ciel, avec tes jouets par milliers → ppnqtddcatjpm
Je suis ingénieur informaticien, j'aime les ordinateurs, Windows 98 → jsiijalow98
Écrit en 1337, ça devient à toute épreuve.

Commentaire #155738 écrit par BSK le 12/03/2011 à 18h24 | 👍🏽 👎🏽

un mot de passe créé sur une base tellement logique qu'elle est illogique aux autres et pas pour soi, c'est pas franchement complexe non plus quoi.

Commentaire #155739 écrit par Jonas lubec le 12/03/2011 à 19h27 | 👍🏽 👎🏽

@Jonas lubec : « une base tellement logique qu'elle est illogique aux autres », ça s'appelle soit de la folie, soit de la geekitude aiguë

Commentaire #155740 écrit par BSK le 12/03/2011 à 20h16 | 👍🏽 👎🏽

"de la geekitude aigüe", sérieux... je débite des sottises, je suis un geek...

Commentaire #155741 écrit par bebert le 12/03/2011 à 20h30 | 👍🏽 👎🏽

moi j'utilise mon numéro de carte bleue comme mot de passe personne l'a encore cracké...
;-)

Commentaire #155742 écrit par nigaudouille le 12/03/2011 à 23h46 | 👍🏽 👎🏽

@neeko : C'est juste que je regarde vachement autour de moi...

@ROB : Comment ça... T'as jamais payé?

Tu te rends compte que tous les autres me payent 200 le PEBKAC ? ;-)

Sinon, c'est le genre de chose auxquelles on s'attend facilement de la part d'une secrétaire ou de n'importe quelle employée... Mais pas l'admin... C'est ce qui m'a le plus choqué en fait...

Commentaire #155743 écrit par Arafel le 13/03/2011 à 10h00 | 👍🏽 👎🏽

T'aurais les vendre. ça doit valoir cher.

Commentaire #155744 écrit par Glorf le 13/03/2011 à 12h31 | 👍🏽 👎🏽

@Glorf : Tu sais, en France, les réseaux universitaires valent chers parce qu'ils sont sur RENATER... En Iran... ben ils sont contents quand ils ont le budget pour un ADSL à 64Kbps avec une limite de 1go par mois...

Si je te disais combien me coute mon ADSL à 256/128 avec 4Go de limite mensuel, tu me traiterais de fou...

(Oui, je pense que j'ai un budget largement supérieure à une université ici... )

Commentaire #155745 écrit par Arafel le 13/03/2011 à 20h54 | 👍🏽 👎🏽

Plaignez vous de vos abonnements, tiens ! : http://translate.google.fr/translate?hl=fr&sl=ru&tl=fr&u=http%3A%2F%2Fwww.online.tm%2Ftarifs (tarifs des abonnements ADSL au turmenistan).

Pierre

Commentaire #155746 écrit par Psevet le 13/03/2011 à 21h14 | 👍🏽 👎🏽

Et puis, à la place d'Arafel, j'éviterais d'attirer l'attention des autorités sur mon usage d'Internet et mon respect de la sécurité réseau, en balançant ce qu'il apprend dans le cadre de son boulot. ( Tor, tout ça... )

Commentaire #155747 écrit par Dools le 13/03/2011 à 21h17 | 👍🏽 👎🏽

@Arafel "Sinon, c'est le genre de chose auxquelles on s'attend facilement de la part d'une secrétaire ou de n'importe quelle employée..." ==> pourquoi au féminin ? c'est quoi ces préjugés ? ^^

Commentaire #155748 écrit par Limeila le 14/03/2011 à 12h17 | 👍🏽 👎🏽

Oui lol nous on est "féminine" mais on est pas des boulets lol préjugés only :p

Commentaire #155749 écrit par QN le 16/03/2011 à 12h33 | 👍🏽 👎🏽

@Dools : Bah si ils venaient sur PEBKAC, ils pourraient éviter les 3/4 de leurs problèmes informatiques et l'Iran deviendrait une forteresse numériquement imprenable... ;-)

@Limeila: Non mais j'avais juste envie de faire réagir quelques demoiselles... Je ne pense pas comme ça, d'autant plus que mon expérience me dit : Les hommes font plus de conneries que les femmes. D'ailleurs, à chaque fois que je vais réparer le PC d'une fille, un mec était déjà passé dessus avant moi... (Je parle bien du PC, pas de la fille... ;-) )

Commentaire #155750 écrit par Arafel le 16/03/2011 à 22h54 | 👍🏽 👎🏽

@BSK euh... bah prenons un exemple: monsieur X est né le 18 août 1989.
Il vit dans la ville de Montelieu sur Seine.
mot de passe: 18MSS1989
=> logique parfaite.
=> illogique à quelqu'un d'autre.

WIN.

Commentaire #155751 écrit par Jonas lubec le 17/03/2011 à 17h50 | 👍🏽 👎🏽

@Jonas lubec : Dès que tu sais où il habite et quand il est né, tu as son mdp en quoi ? 2 minutes
Utiliser des infos personnelles dans un mdp, c'est le plus sûr moyen de se le faire cracker.

Commentaire #155752 écrit par BSK le 17/03/2011 à 18h35 | 👍🏽 👎🏽