Reprise du message précédent :
Connais pas.

C'est une appli présente sur Android depuis 2012, il n'y a que l'appli smartphone en version "Pro" qui est payante une fois, le reste ( appli PC, extension navigateur pour l'auto fill ) est gratuit.
Stockage de la BDD sur Gdrive, Dropbox, OneDrive, ou solution perso WebDAV.
 
Je m'étais orientée vers celle-ci car je préfère payer une fois et pas d'abonnement par la suite, jusque là je suis pas déçu.

https://i.redd.it/onxrb33459n51.png

'Smart' male chastity device can be controlled by hackers, users warned
https://www.theguardian.com/technol [...] rs-warning
 

En même temps, si des gens sont assez bêtes pour utiliser de tels objets, c'est bien fait quelque-part...

 
Bon, ca n'a pas dure longtemps ce truc.
 
https://support.mozilla.org/en-US/k [...] refox-send

When you tell Chrome to wipe private data about you, it spares two websites from the purge: Google.com, YouTube

Google se cache même plus...  

Accès à proton drive ici
 

 
Je vais tester ça et vous dire ce que ça donne

What ???      

C'est quand le black friday ?

arrete il va nous refaire une parano et se sentir agresse de partout, et puis il n'aime jamais répondre

Ah moi, aussi.
 
C'est sympa, mais on ne peut pas partager son dossier avec d'autres utilisateurs, correct ?

 
Du coup, upgrader vers iOS 14 ou rester en iOS 13 ?
 
Apparement, y'a des plus niveau vie privee en iOS 14.2: https://www.forbes.com/sites/kateof [...] ext-month/

C'est vrai partout ? Même en Europe ?  

Après avoir alerté, puis supprimé tes messages quand tu as vu que tu n'arrivais pas à tes fins (me faire punir pour t'avoir donné une réponse qui ne te plaisait  pas), tu reviens encore à la charge ?

Donc, puisqu'il faut te mettre les points sur les i:
Le lecteur du topic sait que tous les objets IOT sont susceptibles de se faire hacker, mais il est évident qu'un sex-toy est autrement plus sensible qu'un interrupteur Sonoff par exemple, il faut donc être particulièrement idiot ou ignorant pour utiliser un sex-toy connecté à Internet.
Ici en particulier, on parle d'un "appareil de chasteté pour homme", soit un bidule qui te bloque le sexe en empêchant l’érection...bonjour le truc de tordu...
Le piratage est la conséquence directe de cette ignorance/idiotie, et cette mésaventure permettra peut-être à ces personnes de saisir un truc ou deux concernant le bon sens, sait-on jamais.
Comme quand un enfant se brûle après avoir touché au feu, il a mal sur le moment, mais la prochaine fois il sera plus prudent.

Je te l'ai déjà demandé, je vais recommencer: ignore-moi, ignore mes messages.
Tes messages passifs-agressifs témoignent de ta personnalité.
Presque chacun de tes messages que j'ai pu lire m’apparaît d'un intérêt négatif: tu n'apportes rien à la discussion, sur tous les sujets que tu touches.
Tu es de plus hypocrite, car tu sais très bien pourquoi je ne pouvais pas répondre.

J'ai effacé mes messages après avoir vu que tu avais effacé les tiens, mes réponses n'ayant plus aucun sens, inutile de les conserver.
Aucune condescendance dans mes réponses, au contraire de la tienne:

Là c'est pas mal tu as réussi à faire quelques phrases.

Juste de l'humour référentiel que tu ne maîtrises pas et prend pour de la condescendance, t'empressant alors d'alerter.  Belle ouverture d'esprit.

Tu as compris de travers, ou plutôt ce que tu voulais comprendre, mais ça ne m'étonne pas.

Je pense que tu m'as demandé une explication uniquement pour faire ce genre de réponses.

Nan mais la petite remarque "bonjour le truc de tordu" n'était pas nécessaire.  
Par contre effectivement si c'est critique, c'est mieux d'éviter de le connecter à internet  

Pas terrible le renouvellement automatique de l'abonnement de ProtonMail/ProtonVPN...    
 
En gros, sans rien avertir avant, ils te débitent la somme, sans qu'on ne puisse rien dire. (Par contre la facture est disponible dans la section Payement. Et il y a des rabais, faut que je regarde ca en detail).

Ton retour m'intéresse, est-ce que tu as été débité du même montant qu'il y a deux ans ou du nouveau tarif promo du Black Friday actuel (qui est plus cher) ?

Enfin si tu es sur l'offre Black Friday d'il y a 2 ans

Le prix de base est le même (5/mois pour Mail, 10/mois pour VPN), mais j'ai paye nettement plus cher, parce que:  
- Il n'y a plus que 20% de rabais pour le bundle, au lieu des 50% de rabais de BF 2018. L'offre black friday actuel, c'est seulement pour les nouveaux apparemment.  
- J'avais encore un crédit de l'abonnement précédent (moins d'un an quand j'ai pris l'offre BF 2018).
 
Edit: sur le fonds, ca ne me derange, les tarifs sont ce qu'ils sont. C'est juste sur la forme, j'aurais aime recevoir un email quelques jours avant comme quoi mon abonnement prenait fin, et que je serais prochainement débité pour les nouveaux tarifs, et que si je le souhaitais, je pouvais partir.

Je me suis dit la même chose, aucune annonce préalable c'est pas top, maintenant c'est ma boîte mail principale donc payer ne me dérange pas non plus mais prévenir c'est pas mal quand même

 
Je viens de recevoir un mail de pcloud:
 

 
Ca semble legit mais j'ai jamais créé de compte chez eux    

Salut le topic !
À un moment donné, enregistrer ses mots de passe dans son navigateur était le mal absolu, est-ce toujours le cas ? Notamment avec le mot de passe maitre de Firefox à utiliser en début de session ?
Est-il quand même préférable d'utiliser un tiers comme Keepass ?

Je vote pour le tiers. Bitwarden ici

Perso je vois toujours aucun problème à utiliser un mot de passe maitre sur Firefox.

Je ne comprends pas pourquoi c'est plus safe d'avoir un logiciel qui gère tous les mdp et qui s'ouvre avec un seul mdp par rapport à avoir un mot de passe constitué d'une base que l'on modifie légèrement pour chaque site (avec un reminder codé sur papier) ?
Parce que si le mdp de ce logiciel est perdu / découvert, c'est pas du tout safe, non ?
Ou alors je comprends mal le fonctionnement et l’intérêt de ce genre de logiciel.

1. Si quelqu'un trouve ton mdp d'un site, il n'y a pas de risque qu'il trouve les autres sites par déduction (bon ça, ça dépend de ta méthode pour "modifier légèrement" tes mots de passe)
2. Si un site permet pas d'utiliser certains caractères (malheureusement on en trouve encore), tu peux être embêté avec ta méthode, il va falloir que tu te rappelles de ce site en particulier

Si tu perds le mdp principal de ton gestionnaire de mdp, c'est game over, il faut passer par les "j'ai oublié mon mot de passe" pour chaque site.
Et si quelqu'un découvre ton mot de passe principal, c'est la merde (autant que si quelqu'un découvre ta méthode pour dériver tous tes mots de passe...)

Bref, ça apporte surtout des aspects pratiques pour la gestion de plein de mots de passe (et potentiellement un peu de sécurité en plus si tu considères que le chiffrement des mdp dans le logiciel est plus "safe" qu'une méthode basée sur une racine commune)

OK, merci.
 
Je vois mieux les pros/cons de chaque méthode.
 
Mais existe-t’il une méthode plus efficace qu'une autre, quand on parle de mdp ? Au final, toutes ont leur point faible.
J'ai l'impression de mieux protéger avec ma méthode "analogique", mais c'est sans doute par méconnaissance d'autres méthodes...

La meilleure méthode, c'est celle qu'on utilise

L'important c'est que tu ais un mdp différent par site / application, et que si quelqu'un récupère un mot de passe d'une façon ou d'une autre, il puisse pas le réutiliser autre part (ou facilement deviner un autre mdp).

À mon avis, il est bien plus important d'utiliser le 2FA quand il est dispo

(perso je suis passé au gestionnaire de mdp (GNU pass) parce que j'avais besoin de synchroniser mes mdp sur plein de machines différentes, et je voulais ne pas dépendre d'un serveur tiers pour ça, et c'était la méthode la plus pratique pour le faire)

 
En fait c'est ça le pb. Il faudrait que je varie plus les caractères.
 

L'intérêt du gestionnaire de mdp, c'est que tu peux mettre des mots de passe fort pour chaque application / site.

Tu en retiens un principal et fort pour l'accès à la base, que tu ne tapes que sur des équipements de confiance et limité.

Dans la très grande majorité des cas, les mots de passe qu'on connaît et qu'on dérive seront plus simple qu'un keepass.
Perso, je connais aucun de mes mdp  

Et sinon effectivement, le 2FA dès que c'est disponible !

Mais du coup, comment vous faites quand vous utilisez une autre machine (genre cyber café en voyage, le CP-gamer de Mamie, le smartphone de tonton, etc...) ?

J'ai mon smartphone

Tails sur clé USB sinon avec le gestionnaire dessus, connexion à la BDD de MDP hébergé sur Cloud ou directement stockée sur la clé
 
Une fois que t'as fini avec l'ordi de tonton, rien de stocké nul part

Pas de connexion sur un ordi que je ne maîtrise pas.
Donc comme les autres : smartphone la majeure partie du temps, sinon connexion rdp à une machine distante (ça ne protège pas totalement des keyloggers mais ça limite quand même, genre si tu te connectes à un site en cliquant sur un favori et que tu copie-colles juste ton mot de passe depuis ton gestionnaire de mot de passe, le keyloggers ne va pas avoir grand chose à se mettre sous la dent.
Sinon oui boot sur un live Linux quelconque, tails ou pas, idéalement un os sur lequel tu as déjà les outils dont tu as besoin. Ça je ne l'ai jamais fait en pratique, mais c'est probablement le plus efficace.

Merci pour vos explications.

Je vais réfléchir à comment faire (et surtout trier mes inscriptions inutiles)

J'ai un nextcloud sur un serveur dédié. Je vois qu'il y existe une application "Passwords".

C'est le même principe que keepass et compagnie ?

Edit : J'ai testé avec l'extension pour firefox, à priori ça fonctionne bien.
Par contre j'ai galéré à cause de HFR, qui à priori, n'accepte pas les mdp trop longs mais les valide quand même lors du changement !!! Donc impossible de se connecter avec un mdp long même si celui-ci avait été validé... Donc après une demi-douzaine d'essais puis un mdp à 10 caractères, ça passe.

mmm... Du coup, après réflexion, je ne sais pas si c'est génial cette solution... D'avoir tous mes mdp sur un serveur (certes que je loue), c'est être dépendant de ce serveur...
KeePassXC, c'est uniquement en local ou ça dépend aussi d'un serveur ?

Il me semble que c'est uniquement en local par défaut, et que tu peux synchroniser la base de donnée sur un serveur si tu veux