Salut,

Je me demandais, si une personne arrive à tomber sur nos cookies (connexion non cryptée, fuite etc ..) elle peut probablement en profiter pour faire du session hijacking mais peut-elle pour autant révéler nos mots de passe?!

Cela dépend du site web et de comment les mots de passe voyagent dans les cookies qui lui sont associés, mais pour toutes les grosses plateformes il faut s'attendre à du hashage de password (avec une fonction un minimum costaud) + salt, non?

En gros, je me demandais juste si l'intégrité de nos passwords était en danger lorsque que quelqu'un avait accès à nos cookies :] (parce que concrètement, si le mec arrive à faire du session hijacking .. on y peut rien! mais au moins que nos mot de passes soient en sécurité)

Merci de m'éclairer ;p

A part les failles XSS impossible de voler les cookies à ma connaissance, sinon si un gars possède tes cookies, oui c'est dangereux car si tu enregistre tous tes mot de passe sur ton navigateur la personne qui possède tes cookies à accès à toutes tes sessions, comme par exemple ton compte jeuxvideo.com il lui suffit de les importer sur son navigateur et il lui suffira tout simplement d'aller sur jeuxvideo.com et d'être déjà connecté.

Ma question était plutôt: Une fois que le mec vole ma sessions, peut-il trouver mon mot de passe?

(sachant que la plupart des interfaces web n'affichent pas clairement nos mots de passe, même si on est connecté, idem pour le changement de mot de passe!)

Normalement oui vu que les navigateurs ne les cryptes pas quand ils sont enregistrés.