Vous utilisez un gestionaire de mots de passe ?

Message par **cezame** » 24 sept. 2025, 22:59

Alors, faites gaffe à leur sécurité qui a tout de la passoire: https://korben.info/vos-gestionnaires-m ... imple.html

Message par **tntuner** » 25 sept. 2025, 11:48

Un keepass en local sur une clé USB et on dort tranquille.

Message par **Darksky** » 25 sept. 2025, 14:02

Pour l'instant, la seule solution efficace face à cet exploit, c'est de désactiver l'auto-fill et d'en revenir au bon vieux ctrl c - ctrl v.
C'est l'auto-remplissage qui poserait problème ici si j'ai bien compris.

Faut toujours qu'ils s'attaquent aux trucs pratiques, ils sont chiants quand même

Message par **solar10** » 25 sept. 2025, 14:37

parce que c'est pratique ... pour eux récupérer tes données

Message par **sohka** » 26 sept. 2025, 10:44

Darksky a écrit : 25 sept. 2025, 14:02 Pour l'instant, la seule solution efficace face à cet exploit, c'est de désactiver l'auto-fill et d'en revenir au bon vieux ctrl c - ctrl v.
C'est l'auto-remplissage qui poserait problème ici si j'ai bien compris.

Non, comme dit l'article, la meilleure solution est de n'activer l'extension que sur clique et (si dispo) en demandant une confirmation supplémentaire à l'extension avant auto-fill. Le copier-coller t'expose à un tout autre type d'attaque. Le clipboard (dans lequel tes secrets seraient stockés) est lisible par n'importe quelle app en avant-plan dans ton environnement de bureau. L'auto-fill injecte les secrets de façon plus sécurisée.