Renforcez vos mots de passe

[solar10]

http://www.edpnet.be/fr/mailings/prive/ ... passe.html

Je viens de recevoir un mail avec ce sujet sur ma mailbox privée.
C'est une campagne de mass-mailing ou c'est ciblé pour ceux qui ont un compte mail chez EDPNet ?
Je ne me souviens pas d'avoir ouvert un compte mail (et si oui, alors ça fait une plombe que je ne l'ai plus consulté).

[eud.]

J'ai un compte mail chez EDPNet et j'ai aussi reçu ce message.

[solar10]

Le truc rigolo, c'est que je ne me souviens absolument plus de mon login.
Et sur https://webmail.edpnet.net/?_task=login
Il n'existe aucun moyen de le récupérer. Pas futé EdpNet...

[michael1971]

Faut voir aussi si c'est pas du fishing... J'ai reçu tant de faux emails de sois disants edpnet...

[ptitgnu]

Nous avons vérifié votre mot de passe de votre boîte aux lettres et nous devons vous conseiller de lui modifier le plus vite possible.

Parce qu'ils stockent les mots de passe en clair eux ?

Sinon pour les recommandations pour le nouveau mot de passe, ça me rappelle ce xkcd

[servperso]

Visiblement, oui.
J'ai déjà reçu mon MDP en claire sous un document de bienvenue ...

[mackguil]

Visiblement, oui.
J'ai déjà reçu mon MDP en claire sous un document de bienvenue ...

par mail ?

[solar10]

Eehhh oui. Il existe, en 2016, pas mal de boite qui n'ont rien pigé à la sécurité...

https://twitter.com/search?q=mot%20de%2 ... r&src=typd

Il y a même encore plus pire:
https://twitter.com/Damien_Bancal/statu ... 7385447424

[servperso]

Visiblement, oui.
J'ai déjà reçu mon MDP en claire sous un document de bienvenue ...

par mail ?

Oui et même par courrier une fois !

[mackguil]

Oui et même par courrier une fois !

Je n'ose imaginer la gestion de leur sécurité interne.

[servperso]

Voici un petit exemple:


Vous pouvez voir:
- L'identifiant PPPoE transféré en claire
- Mon login / mdp MyEDPNET transféré en claire (masqué hein ...)

Précision:
J'ai eu plusieurs abonnements chez eux, le mot de passe PPPoE est identique (comparé dans tout mes e-mails).
Mon compte MyEDPNET existe depuis 3 ans, le mot de passe ne vient donc pas d'être créer !

Bref, oui, edpnet est très loin d'être un modèle de sécurité. (cobain05, si tu nous lit, n'hésite pas à remonter).