11 private links
Tout système logiciel a des failles. Et plus le système est complexe, plus les failles sont nombreuses. Et typiquement, le fait d'autoriser le HTML dans une zone de texte ajoute souvent beaucoup de complexité.
En regardant une conf à @SnowCampIO, je me dis que ce serait bien d'ajouter l'un de ces plugins à mon Keepass
C'est rigolo cette tentative de créer des identifiants qui soient facilement prononcables ! (je me demande si il existe un plugin Keepass correspondant)
Oh, tiens, c'est marrant, un gestionnaire de mots de passe sans stockage, mais basé sur un algorithme de génération de mot de passe.
Un projet sympa pour générer des mots de passe à partir d'un seed
Une chouette façon de faire comprendre aux gens l'intérêt d'une gestion saine des mots de passe
Un très bon exemple de bonne ergonomie du mécanisme de création de mot de passe.
Il semble bien que je puisse stocker des mots de passe dans mon fichier settings.xml d'une façon "propre". Et en fait non, c'est juste une amélioration du processus bancal dont dispose déja Maven ....
J'ai comme qui dirait l'impression que le chiffrement de mot de passe dans maven, ça marche pas bien bien ... Dommage.
Cool ! Un plugin pour tester ma base KeePass contre les fuites de mots de passe existe déja !
Un chouette site permettant de vérifier facilement si mon mot de passe a été exposé lors d'un hack. Ca ferait un super plugin Keepass, ça
Et l’éléphant dans la salle est évidement Keepass ...
L'API de Dropbox pour estimer la force d'un mot de passe semble très pratique
Dans mes bras !
Le théatre de la sécurité se niche partout, avec à chaque fois des conséquences désastreuses
Très bon article sur le stockage des mots de passe quelquesoit le langage
J'ai des collègues qui ont utilisé cette manoeuvre pour ne pas avoir leurs mots de passe en clair dans le settings.xml et, manifestement, il est temps que je m'y mette.
Ca me fait penser que mon KeePass n'est pas configuré pour se refermer après un délai configuré, ni d'ailleurs ma session Windows. Pas bien.
Un logiciel de stockage de mot de passe multiplateforme, avec une version Windows portable sur la clé magique.