Je garde sous le coude, il doit y avoir quelques conseils bien utiles dans le lot.

Le monsieur a révélé les failles de Skype, cool.
Il a essayé d'en faire un business, pas cool.
Il est déjà incarcéré pour viol et semblait être le gourou d'une secte, wait... what ? oO

Le tout avec un serveur parfaitement à jour.

Via : http://liens.strak.ch/?PhRx-Q

Si le sujet t'intéresse, j'avais publié quelques liens en rapport avec le stockage des mots de passe : http://links.kevinvuilleumier.net/?QNJt1g ou encore http://links.kevinvuilleumier.net/?sur1Hw

Ah et ce lien que je te recommande absolument de lire : https://crackstation.net/hashing-security.htm

En résumé, de nos jours, il faudrait plutôt passer à bcrypt, qui utilise Blowfish et qui possède une difficulté variable qu'il est possible de changer n'importe quand !

Un slide très intéressant parlant des attaques possibles sur l'authentification de Windows (technique de pass-the-hash) !

Ainsi, NTLM n'est pas du tout sécurisé, comme vous vous en doutez.

Voilà une analyse pertinente de la situation ! Non, les VPN ne sont pas morts, contrairement à ce qu'annonçaient certains médias et blogueurs !

Cet article prouve encore une fois qu'il ne faut pas faire aveuglément confiance aux systèmes à sources fermées, car elles peuvent comporter des backdoors, alors qu'il est beaucoup plus facile d'en cacher dans un produit open-source ! Et les produits noyautés semblent être légion.

Bonnes pratiques pour hasher des mots de passe avec un sel + exemples de codes.

Il fallait bien que ça arrive un jour, alors soyez prudents !

Bon, il faudrait vraiment que je me mette à KeePass un jour, mais il me reste des interrogations (quid de la synchronisation de la base sur plusieurs pérphériques ?).

Via SebSauvage.