Profil de wolf84 #443

Merci beaucoup Judgehype,
je te suis depuis 2006 et tu fais un super travail!

A bientôt sur Heartstone

@Balion:

Tu écris un mail au support... Ils te demanderont ptet des infos, genre la clé du jeu, scan de ta carte d'identité... Mais ils sont très réactifs, moi ils m'ont désauthenticaté en moins de 24H.

@supergandhi:

En plus, on peut pas trop parler d'arnaque, dans le sens où l'authenticator c'est gratuit si t'as un smartphone (bonne démarche d'ailleurs).

Je suis assez calé en informatique, j'avais un mot de passe de 10 lettres/chiffres, je nettoie régulièrement mon pc avec des malwarebyte et autres anti-spyware, et pourtant... Mon compte s'était fait hacker à une époque où je n'y jouais pas. 1 an après avoir arrêté de jouer.

Je m'en suis aperçu un mois après avec SC2, et là, j'ai pris l'authenticator android.
Ce qui me semblait un gadget pour les noobs ne sachant pas sécuriser un PC est vite devenu ma principale sécurité...

Personne est à l'abri...

(Je pense qu'il doit y avoir des gros groupes qui passent leurs temps à hacker les comptes WoW pour faire vire le goldselling.)

PS: si je n'avais pas eu de smartphone, je sais pas si j'aurai claquer les 10€...

@SuperGandhi:
Non, le numéro de série est lié à ton compte quand tu acceptes de lier ton authenticator.

Tu lui mets le numéro de série, ill te demande de rentrer le code pour valider.
Après ça, le numéro de série n'est plus échangé.

Comme ça, dès que tu te connectes sur Wow/D3,Sc2, il sait quel est ton numéro de série sans que tu le lui rappelles.

La puissance du machin, c'est bien de générer un code sans se connecter au net. Et le serveur fait pareil en face, vu qu'il connait ton numéro de série.

Pour protéger encore le truc, je pense que le code généré dépend aussi du moment où tu l'as activé. Vu que parfois, mais très rarement (ça m'est arrivé 1 fois en 1 an), le code généré correspond plus... Et dans ce cas là, il faut "resynchroniser" le serveur avec l'authenticator.

Je sais que ça parait du vol au premier abord, mais quand on s'y penche, c'est une vraie sécurité leur truc. Je dirai pas infaillible... car rien ne l'est, mais entre un compte protégé par un authenticator et un autre, je pense savoir lequel va être ciblé en premier par un bruteforce/keylogger...

@Supergandhi:

T'es quand même très fort. Tu arrives à critiquer un système alors que tu sais même pas comment ça marche.

Les données transitent? Très peu.

L'authenticator ne télécharge pas le code pour te l'afficher, il le génère lui-même.
Si t'as pas internet, il te donne quand même le code. Il s'en fout, il se connecte JAMAIS. Il a même pas d'interface pour aller sur le web, ce machin.

C'est juste qu'il a un numéro de série. Et ce numéro de série + l'heure qu'il est actuellement + une clé de salage sinon c'est pas drole, mélangé dans un petit algo sympathique et non open source, ça te donne un code valable 30 secondes.

Calculé par l'appareil lui-meme.

Et quand tu le tapes pour te loguer, il traverse internet (si il se fait choper, c'est pas grave, il ne peut etre utilisé qu'une fois) et le serveur blibli, connaissant ton numéro de série de ton authenticator et l'heure qu'il est, utilise le même algo et vérifie si il a la même chose.

Magique!

Et difficilement piratable.
Surtout que pour faire une GROSSE modification sur ton compte (enlever l'authenticator de ton compte par exemple), il demande 2 codes d'affilées.

@kill : Tu n'as peut etre pas été confronté au problème de devoir appuyer plein de fois sur un bouton (turbo de FF8 par exemple) dans plusieurs jeux...

Ma vitesse de frappe d'un bouton est LARGEMENT supérieur de la main gauche que de la main droite.

Ce qui fait que dans certains jeux... je me retrouve à croiser les mains pour les phases de spam et donc dans l'impossibilité de me déplacer (plus de main sur la croix directionnel...)

PS: Et avec les QTE, ça s'arrange pas tout ça... (Je te dis pas le PLAISIR que j'ai eu d'avoir une manette wii et de pouvoir enfin mettre la manette dans la main droite et nunchuk dans la main gauche! Malgré toutes mes années de jeux vidéos, ça m'a paru si naturel! )