Hello world.

Il est insoutenable pour moi de savoir qu'avec même une application de l'Android Market, on peut sniffer mes password, mes logs et ça, même en utilisant le protocole HTTPS !

Ma question est trés simple, comment éviter ce genre d'interception, comment se loger sur son compte banquaire par exemple tout en se sécurisant autrement qu'avec HTTPS ?

certes on peut sniffer les trames https mais contrairement au trame non sécurisé ou tes mots de passe apparaissent en clair, les mots de passe sont cryptés en mh5 (je crois) avec les trames https.

pardon c'est en md5 ;)

tiens voila un exemple sur ce site tu peut voir comment un mot rend en md5

http://www.cryptage-md5.com/

Sauf que le md5 est un système de hachage complètement désuet.

Echec-Critique Pourquoi ?

Parce qu'il y a des méthodes efficaces pour générer des collisions (avoir une entrée qui donne la même sortie que ce que l'on tente de déchiffrer) sur du md5.
Ce que l'on appelle les rainbow tables permettent par exemple de retrouver rapidement des mots de passe à partir de l'empreinte.

Dans la pratique c'est plus compliqué. D'abord parce que l'on rajoute presque systématiquement un salt et surtout parce qu'il est combiné avec des fonctions de hachages modernes (diverses versions du SHA généralement).

Donc pas vraiment efficace si on tombe sur une personne malveillante expérimenté donc.

Qu'es que je pourrais faire dans ce cas alors ?

Et bien tout dépend du service. Il est impossible (dans le sens cryptologique, à savoir que personne ne prendra le temps de le faire) que tes données bancaires soient volées quand tu consultes ton compte sur ton smartphone. Le HTTP est simplement une superposition d'un protocole d'application et d'un protocole de chiffrement. Ensuite, ce que tu fais avec, c'est très variable.
Après, pour jv.com, je doute que ça intéresse quelqu'un d'assez compétent, il a mieux à faire

Echec-Critique Ouais mais ça me fait chier tout ça, je veux pas être aussi à découvert que ça, c'est chaud sérieux, je l'ai vu sous mes yeux l'application, elle te chope tout.

A l'heure actuelle ou la politique de ces saloperies de smartphone est de sur-connecter les gens, rien qu'avec le sniff d'un password d'une adresse gmail tu peux déjà faire pas mal de dégât.

Je sais que tout les systèmes informatique sont tous piratable, mais j'aimerai rendre la chose plus difficile.

j'ai dis je crois je suis pas sur non plus s'il faut c'est avec une transaction de clé asymétrique que c'est fait avec certificat pour le checksum

Aztin Voir le profil de Aztin

"rien qu'avec le sniff d'un password d'une adresse gmail tu peux déjà faire pas mal de dégât. "

C'est pas en https par défaut gmail ?

Après à part config les logiciels sur ton pc pour qu'il passe par ton propre proxy ssl, tu veux faire quoi de plus en tant que particulier ?

Jerry_cane Je vais me renseigner sur les Proxy SSL.