password

Alerte mot de passe vous aide à vous protéger des attaques de phishing.

Si vous saisissez votre mot de passe Gmail ou Google for Work ailleurs que sur accounts.google.com, vous recevez une alerte afin que vous puissiez changer votre mot de passe nécessaire. Alerte mot de passe essaie également de détecter les fausses pages de connexion Google, afin de vous alerter avant que vous n'ayez saisi votre mot de passe. Pour ce faire, Alerte mot de passe vérifie le code HTML de chaque page à laquelle vous accédez pour voir si elle se fait passer pour une page de connexion Google.

Google précise que cette nouvelle extension "n'offre aucune protection dans les fenêtres de navigation privée, dans les applications et dans les extensions Chrome".Il précise aussi qu'elle "ne protège pas non plus les mots de passe des services proposés par d'autres fournisseurs que Google". Alerte mot de passe ne fonctionne "que dans le navigateur Chrome, lorsque Javascript est activé".


Google web store : https://chrome.google.com/webstore/detail/password-alert/noondiphcddnnabmjcihcjfbhfklnnep

Vous le savez pour certaisn d'entre vous, si vous avez enregistré votre mot de passe dans un navigateur, vous avez la possibilité de le retrouver rapidement... je pense à Chrome ou tout est listé :

En allant sur la pages des paramètres, gestion des mots de passes ou en direct : chrome://settings/passwords

il vous suffit de cliquer sur la ligne qui vous intéresse et de découvrir le mot de passe.

C'est efficace, mais un peu long. Voici une méthode, tout aussi rapide pu un petit "bidouillage" dans le code source de la page, our le découvrir.

Fonctionne sous Chrome... sous Firefox, c'est quasi identique de toute manière...

On va aller sur votre réseau social préféré pour ne pas le nommer... la, vu que vous n'êtes pas un malin, vous avez enregistré toutes vos cessions... pour les retrouver, facile, je n'ai qu'à cliquer sur le bloc des adresses et tout va apparaitre... j'en sélectionne un au hasard et le mot de passe va s'inscrire automatiquement mais, sous forme crypté avec de jolis petits points...

Vu qu'on est pressé, on met en surbrillance le mot de passe

clic droit et inspecter l'élément

dans la ligne correspondant à notre bloc, on va changer la valeur Type par Text tout simplement. Et la, comme par magie, votre mot de passe apparaît.

Pour cela, on fait un clic droit sur la ligne qui est surligné et on sélectionne Edit as HTML et on change Type par Text. 

Ce qui donne maintenant :

Pourquoi vous donner cette astuce ?... vous allez me dire, que je participe au développement du hack des comptes... moi, je mets ceci pour vous compreniez enfin, à quel point il ne faut en aucun cas, enregistrer vos mots de passe de cessions sur vos navigateurs, car on arrive toujours à la retrouver !

Comprendre le hack, c'est comprendre comment mieux, se protéger.