fraise_sucrée

Le hack / les hackers Commençons par les différents types de hackers, car le mot « hacker » ne désigne pas forcément un « criminel ». Même s’il est en réalité difficile d’être parfaitement exact, différents types de hackers existent ; plus précisément, on les distingue grâce à leur chapeau (ils ne portent pas réellement de chapeau, je vous rassure). Black-hat : un peu comme Dark Vador, ce sont les méchants absolus, ce sont ceux qu’on voit le plus dans les médias et qui font les grands titres. Ils s’introduisent dans les systèmes informatiques, le plus souvent dans de grandes infrastructures comme les entreprises, les hôpitaux, et même l’État. Pourquoi ? Par pure malveillance ou par intérêt personnel (revendre les données et récupérer de l’argent, en somme). White-hat : ce sont les opposés des black-hats, des hackers éthiques. Ils ont aussi la capacité de compromettre des systèmes, sauf qu’ils le font légalement. En gros, ils peuvent être embauchés par les entreprises pour justement tenter de trouver des failles et rapporter tout ça à l’entreprise, pour qu’elle puisse s’améliorer : ce sont les tests d’intrusion. Gray-hat : c’est la zone grise, la vie n’est de toute façon ni toute blanche, ni toute noire. Le pirate peut par exemple chercher les failles d’une entreprise et, après les avoir trouvées, les signaler à l’entreprise. Quel est le problème ? L’entreprise n’avait rien demandé, il s’est introduit dans un système informatique sans autorisation, ce qui est par définition illégal. Mais finalement, pourquoi les black-hat veulent-ils avoir les données des gens ? Ça a vraiment des conséquences pour nous ? On est si intéressants que ça ? (Pardon, c’est l’ego qui monte) Vendre les données à d’autres cybercriminels, un butin qui leur rapporte gros. À leur tour, les acheteurs peuvent les utiliser à leur guise, et notamment pour : Usurper l'identité : utiliser votre carte bancaire, contracter des prêts en votre nom… Prendre le contrôle de votre compte en ligne : c’est logique, mais les conséquences sont plus grandes si le compte en question contient vos données de paiement. Cibler les attaques par phishing : ça peut se faire par mail. Ils peuvent par exemple se faire passer pour une entreprise légitime, vous demander de vous connecter sinon votre compte sera suspendu. Et c’est fort, parce que parfois le site peut visuellement être identique au site légitime. Donc il faut toujours vérifier l’expéditeur et l’URL de la page. Ça n'en finit plus : grâce aux données volées, ils peuvent faire du phishing très ciblé, et voler encore plus de données. Nuire aux entreprises : menacer les entreprises de diffuser les données si elles ne livrent pas de rançon De toute façon, à notre échelle, à part se protéger soi-même, on ne peut pas faire du bénévolat pour la sécurité des sites gouvernementaux, des entreprises, des hôpitaux, des écoles… Donc, un kit de survie : Avoir des mots de passe robustes, longs, générés aléatoirement, et surtout, différents pour chaque compte. Et tout ça, même si ça prend du temps, il faut mémoriser tous les mots de passe. Je plaisante bien sûr sur la mémorisation, utilisez un gestionnaire de mots de passe (pas celui de Google, s’il vous plaît). L’intérêt des gestionnaires de mots de passe, c’est que vous avez seulement le mot de passe principal à retenir (par contre, il ne faut pas l’oublier, hein). Mais c’est quoi l’intérêt ? Imaginez : vous avez le même mot de passe et le même mail partout. Un compte se fait pirater, le hacker n’a plus qu’à faire un script pour tester cette combinaison sur plein de sites Limiter son exposition sur Internet Utiliser plusieurs adresses mail Utiliser l’authentification à deux facteurs (2FA), de préférence avec une application d’authentification (vous avez le choix pour l’appli) En parlant des mots de passe, comment les black-hats peuvent-ils trouver votre mot de passe, du coup ? Déjà, il faut savoir que, c'est la base des bases pour un site où des personnes doivent se connecter, on ne stocke jamais les mots de passe en clair. Si ton mdp c’est « patate », il n’y aura pas marqué « patate » dans la base de données, mais plutôt une suite de caractères illisibles : le hash. Il est créé à partir d’un algorithme de hash (logique jusque-là), et il en existe plusieurs, plus ou moins sécurisés (bcrypt, Argon2…). Voilà à quoi ça peut ressembler en base de données : L’intérêt est que, si le site web se fait pirater, cela empêche les cybercriminels d’accéder à vos mots de passe directement. Le hash, c’est à sens unique, donc difficile pour un hacker, même s’il a le hash, de reconstituer votre mot de passe. Mais bon, vous vous en doutez bien, il y a toujours un « mais », sinon ce ne serait pas drôle. Il y a toujours des failles et des raisons pour lesquelles on insiste tant pour avoir des mots de passe robustes. Voilà comment certains hackers réussissent quand même à trouver votre mot de passe L’attaque par force brute : on teste toutes les combinaisons de mots de passe une à une, pas à la main, mais avec un algorithme. « Un ordinateur personnel est capable de tester plusieurs centaines de milliers, voire quelques millions de mots de passe par seconde », de la part de notre ami Wikipédia. L’attaque par rainbow table C’est grossier, mais c’est pour donner une idée. Déjà, on fait marcher un algorithme de hash sur plein de mots de passe, souvent les mots de passe les plus utilisés, des mots du dictionnaire… On obtient un beau tableau à double entrée, contenant les mots de passe et le hash correspondant. Le hacker a préalablement récupéré les hashs des utilisateurs sur un site et, pour trouver les mots de passe correspondants, il utilise sa fameuse rainbow table. D’ailleurs, pour les mots de passe les plus utilisés en France : Si vous voyez votre mdp, je vous conseille vivement de le changer La, ça souligne également l’importance du choix des plateformes dans leur algorithme de hashage : " Les fonctions de hachage sécurisées comme bcrypt ou Argon2 utilisent le salage pour ajouter des données aléatoires à votre mot de passe avant de créer son hachage" Sources :

Détrompez vous, j'ai discuté et vu des publications de pas mal de timides extrêmes mais dans des rubriques reddit ou réseaux spécialisés, comme en ligne c'est souvent plus facile ce serait le pire scénario, la page about:blank fait très bien l'affaire pour ça la chose qui me questionne c'est + est ce que ce public la sera intéressé par la forme d'un forum par contre oui y a tout un panel : les introverti, timides, anxieux, un peu maladroit dans les relations, timidité avec le sexe opposé... c'est large mais je me vois pas trop cibler qu'un "degré" de timidité

A court terme j'ai prévu de rejoindre 2 assos à la rentrée, j'espère bien m'intégrer, j'espère aussi réussir à m'intégrer dans le monde du travail , trier mes affaires pour libérer l'espace, faire des rencontres inspirantes, me mettre à ma déco sérieusement, quand je reprendrai les cours j'espère trouver un équilibre de vie et pas rechuter A long terme je sais pas

Je viens de voir une vidéo de rabbin des bois ça m'a fait pensé à ce sujet (c'est vraiment tombé dans mes recommandations, après j'ai beaucoup de cyber de base)

oui ! justement dans mon cahier des charges j'ai prévu d'utiliser une API zoom pour des évènements, où on peut générer des réunions directement à partir du site (l'avantage c'est que j'ai qu'à piquer le code d'un de mes ancien projet) ça effectivement ça risque me faire sortir de ma zone de confort mais bon

l'avantage c'est que je peux modifier facilement et à ma guise mes catégories en bdd (je vais essayer de faire une interface pratique pour l'admin), mais c'est vrai que ce serait pas mal si je demandais sur reddit (je suis concernée au final mais je représente pas tous les timide non plus) disons que je suis jamais allée jusqu'au déploiement public, donc faudra apprendre sur le tas. Tant que je suis étudiante je crois que j'ai des crédits pour héberger mon site mais je verrais ça plus tard, déjà faut que j'ai un site solide

ah oui effectivement c'est de la censure en fonction de leur goût, au moins t'as laissé un petit souvenir c'est une idée, faut juste que je passe au dessus de mon anxiété pour mettre des petites affiches x) Et oui j'y ai pensé aux discords (j'en suis d'ailleurs dans un serveur comme ça, après mettre ma pub c'est un peu limite faut voir comment je pourrais amener la chose)

c'est pas un espace pour faire de la thérapie, d'ailleurs jpense que je mettrais un disclaimer en évidence pour souligner ça parce que c'est vrai que ça sonne un peu thérapie, ça peut pas remplacer un suivi. Enfait, c'est plutot un échange d'expérience, et voir l'évolution de chacun, les hauts, les bas. Donc les personnes qui sont "avancés" par rapport à leur anxiété, partagent leur évolution. Les personnes isolés, se confient, et voient qu'ils ne sont pas les seules. Certains peuvent s'inspirer les uns des autres... En tout cas je l'imagine comme ça. Le but, c'est d'éviter une boule négative où tout le monde parle de ses problèmes, et lit d'autres problème, à l'infini (ce que j'ai vu dans reddit ou d autres applis spécialisé type forum). Je l'exclu pas, mais je cherche plutôt un équilibre entre ça, l'évolution, la positivité et même des rubriques généralistes je suis totalement d'accord, les 2 peuvent être complémentaires mais sont différents

justement dans le rôle modérateur, pour l'instant j'ai permis la censure des messages (genre des astérix en cas d'insultes), et la suppression si vraiment ça respecte pas les règles ce serait quoi pour toi la limite de la censure ? c'est sur que modifier des formulations c'est abusé x) en vrai, on dirait pas, mais y a beaucoup d'anxieux sur des plateformes comme reddit, discord (certains serveurs dédiés), c'est plus facile de communiquer par écrit, après à voir si y en a qui sont intéressés par un forum face aux réseaux actuels je vais y réfléchir, c'est vrai que la réponse n'est pas si évidente

Hello ! Je viens vers vous pour demander quelques avis, et surtout voir, si mon projet tient la route Mon projet (j’ai demandé à l’IA de le résumer à une phrase) : "un forum constitué d’une communauté généraliste dont la porte d'entrée est la timidité/anxiété sociale, avec une véritable dimension de progression personnelle et de suivi dans le temps" Mon public cible : des 18+ touchés de près ou de loin à la timidité ou anxiété sociale De base, c’était un projet perso pour étoffer mon CV, j’ai eu cette idée parce que j’aurais aimé que ça existe (ça a déjà existé un forum dans l’idée, mais le forum est passé sur discord). Mais au fur et à mesure que je code, j’ai de plus en plus envie qu’il devienne actif, et qu’il reste pas reclu au fond de mon pc La, je pense que j’aurais fini mon MVP dans quelques jours, j’ai codé mon backend et je suis en plein dans mon frontend, après il me reste beaucoup d’étapes... donc ce sera pas prêt à être déployé publiquement avant quelques mois. Je compte faire tester au début quelques proches, pour avoir des retours, et si un jour je le rends public, y aura déjà un peu de l’activité. Un problème que je vois c’est d attirer mon public cible, et de manière durable, donc si vous avez des idées je suis preneuse (sachant que je vais pas faire ma pub dans reddit ou discord sans me faire bannir, et c’est normal) Je trouve qu’ici c’est l’endroit parfait pour demander : qu’est ce qui vous fait rester sur un forum, plutôt que reddit ou discord ? Et vous pensez quoi du projet en général ? (sur n’importe quel point, même critique)

Le risque 0 n'existe pas dans tout les cas par contre on peut esayer de limiter les dégâts, surtout que les attaques informatiques peuvent avoir de lourdes conséquences économiques, sociales, ou meme dans certains cas où ça a carrément bloqué des services d'un pays

https://www.dpo-partage.fr/cyberattaques-et-fuites-de-donnees-de-letat-francais/#PANORAMA_DES_CYBERATTAQUES_CONTRE_LETAT_FRANCAIS Quand on voit la comparaison, peut être qu'on accorderait pas assez de budget ? donc déjà il faut faire beaucoup, avec moins de moyens Mais je pense que ça repose pas que sur ça. Faudrait peut-être aussi plus de prévention ou formation cyber auprès des travailleurs (comme certaines entreprises le font). Y a aussi l'ingéniérie sociale pour obtenir des accès ou des données confidentielles, parce que une des failles assez facile à exploiter, c'est l'humain au final ; ) Jpense que c'est une problématique systémique, on pense qu'à notre échelle, on peut pas faire grand chose, alors qu'avec une sensibilisation à grande échelle on pourrait limiter certains dégâts

Hello, c'est quoi votre déco de rêve (sans contrainte de temps, d'argent ni de flemme) ? Vous pouvez générer ça par IA c'est génial pour se faire une idée, il suffit de bien lui décrire Je mets la mienne juste là, de base je l'avais fais là où je vis mais j'ai changé pour pouvoir poster

pour les langues en général, je te conseille les applis surtout au début parce que c'est structuré, moi j'adore busuu parce qu'on peut faire des exercices écrits ou oraux et te faire corriger par des allemands (et inversement tu peux corriger des gens qui apprenent le français)

J'ai demandé à l'IA "Le principe général en droit français est que la légitime défense peut justifier un acte destiné à repousser une atteinte injustifiée, mais il faut notamment que la défense soit nécessaire et proportionnée à l'agression (article 122-5 du Code pénal). Donc il y a une grosse différence entre : porter un dispositif dans l'objectif de pouvoir se défendre pendant une agression → ce n'est pas automatiquement illégal juste parce que le dispositif peut blesser ; installer volontairement un piège destiné à blesser quelqu'un alors qu'il n'y a pas d'agression en cours → là, la situation juridique peut devenir beaucoup plus problématique ; et surtout, si le dispositif provoque des blessures graves, la question de la proportionnalité et de la responsabilité pénale pourrait se poser. " Donc ouais c'est pas simple.. J'avoue que perso je serais du côté de la victime dans ce cas de figure c'est humain, par contre la loi reste impartiale et c'est elle qui décide si c'est justifié ou pas. Jpense que le jour ou ça arrive on en entendra parler

pardon mais j'ai ris j'ose même pas imaginer si ça avait été conçu comme ça, vraiment double traumatisme pour la victime

J'ai lu cet article,y a plusieurs choses qui sont dénoncés https://www.letribunaldunet.fr/faits-divers/invente-preservatif-anti-vil-provoque-polemique.html "une vision problématique de la lutte contre le viol." « Ça punit le criminel, mais ça n’est en rien un système anti-vi*l. Ça ne protège pas les victimes » "Elle rappelle aussi que le vi*l ne se limite pas à une pénétration vaginale et pointe une vision réductrice du problème." « fait peser la responsabilité » sur les victimes, comme si elles devaient anticiper ou empêcher l’agression "Pour elles, la priorité reste ailleurs : l’éducation, la prévention et surtout une remise en question des comportements des agresseurs." Mon opinion, c'est que peut être que oui ça protège pas les victimes parce que ça résout pas le fond du problème. Après ça limite le temps de l'agression. Ce serait plutot un outil de "revanche" en cas de pénétration, et aussi une potentiel preuve pour la justice (je sais pas si ça a une valeur juridique) parce que c'est malheuresement dur de prouver un viol. On peut pas prédire dans tout les cas, et je trouve ça dommage de porter ça constamment sur soi. Après chacun est libre donc par exemple pour celle qui veulent en mettre dans des situations critiques (rentrer seule le soir,...), mais si ça se démocratise, pour celles qui en mettraient pas j'ai peur que ça bascule et que les gens commencent à dire en cas d'agression "elle aurait du mettre ça, donc c'est sa faute"

21 juillet 2026

c'est très probable comme apparemment les perseides c'est de mi-juillet à fin aout, c'est juste que le pic c'est ce soir

ah oui effectivement j'avais pas vu !

Je sais pas si y a des adeptes d'étoiles filantes, mais après l'éclipse y a la nuit des perseides, donc 30 à 80 étoiles filantes par heure Si y en a qui sont courageux pour être réveillé le meilleur créneau c'est entre 3h et 6h mais, vers 1h 2h je pense qu'on peut quand meme en voir Après faut se déplacer en campagne, pas au centre ville où tout est encore allumé Perso, je commence déjà à préparer mes voeux (même si soyons honnête, rares sont mes anciens voeux qui se sont vraiment réalisés ) https://www.imep-cnrs.com/perseides-2026-12-13-aout/

Pourquoi tu ressens un mal être dans ce foyer ? Est ce que tu te sens isolée, t’as des personnes avec qui tu t’entends bien parmi les autres résidents,etc … ? En tout cas je te conseille d’y réfléchir et surtout d’en parler à quelqu’un du foyer avec qui tu te sens le plus à l’aise, peut etre que ce mal etre par rapport à ce foyer n’est pas définitif Courage !

Je me disais bien que ça me disais quelque chose cette phrase, j'avais découvert cette musique avec la reprise de Bon Entendeur !!

Je crois que y a pas trop de soucis sur ça si c'est sur ton forfait, par contre faut éviter sur un réseau wifi public