[ Opinions ]

option de cryptage dream market

markulus a écrit

Bonjour ,

pourriez vous me dire si il est vraiment necessaire de crypter en pgp sur dream market car j'ai remarqué
qu'il y avait deja une option qui permettait de crypter le message envoyé.
Merci d'avance

Salut, un conseil, évite de te connecter par mot de passe sauf si tu veux te faire vider tes bitcoin, opte pour une connection par phrase de passe avec pgp.

Je dit sa, mais je dit rien.

Dernière modification par markulus (13 décembre 2017 à  18:47)

mikykeupon a écrit

Je rajouterai que le mail crypter de protonmail ne fonctionne que si l'autre personne à elle aussi un mail @protonmail, sinon le message est en clair.

Concernant l'option de cryptage des messages intégré il est très risqué de s'en servir, surtout sur ce shop qui a été attrapé par la police. Ils ont donc des clés de décryptages et peuvent potentiellement lire les messages cryptés. Le seul moyen fiable pour crypter vos messages à envoyer reste d'utiliser GPG.
Voici le tutoriel "GPG notions cryptographie".

Bon courage

Mais pour Prontonmail il faut déjà fait valider son compte en envoyant un email de validation sur une autre boite email... et le site n'accepte pas Yopmail ainsi que Secmail. Comment faire ?

mikykeupon a écrit

Les boites yopmail n'ont rien de sécure vue que ce sont des boites mails publiques, donc tout le monde peut y avoir accès. Je ne connais pas secmail donc je ne dirais rien dessus.

En fait, Yopmail, c'est bien pour renseigner son adresse sur un site qui risque d'envoyer du spam. Donc c'est bien pour éviter de donner ses vrais identifiants, mais c'est à double tranchant parce que toutes les adresses mails sont publiques et librement consultables par n'importe qui. Donc si le site t'envoie du spam, c'est pas grave, au contraire, c'est fait pour. Mais si le site t'envoie des informations sensible (Au hasard, ton couple identifiant-mot de passe), là, c'est un peu plus gênant.

Je connais une personne qui s'est fait pirater son compte de cette façon : le mec, qui, il faut le dire, n'était pas très doué, a commis l'erreur de s'inscrire sur un site un peu sensible en utilisant une adresse yopmail. Or le site en question lui a envoyé son couple identifiant-mot de passe par mail. Il a suffit au pirate de se rendre sur l'adresse yopmail en question pour récupérer ses identifiants de connexion (#epicfail).

Pour Keepass, il y a un tutoriel complet ici.