[LeMulotNocturne]

Dan, le mercredi 5 mars 2008 à 12:20, dit :

Son problème vient, comme dit plus haut, du fait qu'il s'est fait pirater son compte gmail... et comme il utilisait ce compte comme adresse email de son domaine le cracker a eu le jeu très facile ensuite (demande de nouveau mot de passe au registrar, lancement du transfert, réponse aux emails de l'ancien registrar pour confirmation du transfert.... bingo, c'est plié !)

oui j'ai vu cela... c'est incroyable quand même que le compte GMail ait pu être piraté alors que ce n'est pas la première fois que cela arrive.
Je trouve que Google est un peu leger sur ce coup là quand même...

Franchement ca me fout les boules pour Olivier.

[Dan]

Pour moi le problème est le même avec tous les fournisseurs d'email gratuits.
Ils n'ont aucune obligation de résultat, et vous ne pouvez rien exiger en cas de problème vu que leurs clauses sont limitatives en ce sens.
Au même titre que vous n'êtes pas en mesure d'exiger un dédommagement à Webrankinfo, Yagoort ou au Hub si ces forums gratuits ne sont plus accessibles. Ils sont offerts gratuitement, et leurs webmasters n'ont d'autres obligations à votre égard que celles que leur impose la règlementation.

Que ce soit Google (à qui on ne peut en tout cas pas reprocher un manquement à l'obligation de moyens), Yahoo! qui délivre les emails quand cela lui chante, Free (sans commentaire), Wanadoo (idem que free) ou Hotmail, le problème est le même partout.

Gmail est très bon lorsqu'on l'utilise en smtp, mais pas en webmail. Cela a été démontré à plusieurs reprises.

[MIW]

Ce qui est le plus dingue c'est que le mec mette des pubs derriere. Ce hack est clairement motivé par l'appat du gain, et il faudrai avertir la régie (Adsense, Yahoo Search Marketing?) pour qu'il vire cet .... de leur régie. Car ce ne sont que des clics frauduleux en fait.
Encore des hackeurs qui s'amusent, c'est déjà pas marrant, mais là ca fait trop!

Bon courage à Olivier

Ce message a été modifié par MIW - 05 mars 2008 - 12:35.

[Dan]

Une précision: il ne s'agit pas d'un hackeur (personne qui tente d'améliorer la sécurité des serveurs) mais d'un cracker (personne qui vise à détruire ou détourner le site attaqué)

[silexian]

Bonjour,

je souhaite un prompt rétablissement à WRI.

En attendant, je vous trouve un peu dur en disant de ne plus utiliser un webmail gratuit comme gmail.
Alors oui, il n'y a pas d'obligation de résultat et de moyen, mais factuellement, nous sommes nombreux à utiliser ces services qui sont performants.
Pour ma part, mon compte gmail agrège plusieurs comptes mails hétérogènes (1 ndd privé + 3 yahoo). Je me vois mal changer et tout déplacer.

A mon avis, en plus du conseil donné plus haut par les hubonautes, il faudrait donner des conseils pour continuer à utiliser les webmails gratuits. Par exemple, l'utilisation de HTTPS + un antispyware + un antivirus + un firewall + ...

lolo

[Sebastien]

Il est dit de ne pas conserver de données importantes sur Gmail, pas de ne pas utiliser ce service.

[Dan]

Je n'ai pas dit de ne plus les utiliser !

Mais à chacun de savoir s'il souhaite les utiliser pour des adresses "sensibles" (comme celles pour les contacts d'un domaine). Moi je m'en abstiens... et continuerai à m'en abstenir surtout à la vue de ce type de mésaventure.

De plus j'ai dit aussi que c'était l'usage du webmail qui a permis le crack.... si on l'utilise en SMTP/POP on ne risque pas ces soucis.

Dan

<grillé par Sébastien >

[Portekoi]

Tout à fait : Dan a bien précisé sa pensée.

[georges]

Dan, le mercredi 5 mars 2008 à 12:31, dit :

Gmail est très bon lorsqu'on l'utilise en smtp, mais pas en webmail. Cela a été démontré à plusieurs reprises.

en clair, tu préconises de l'utiliser avec thunderbrd ou Outlook ?

[Dan]

Tout à fait ! Ou tout autre client mail digne de ce nom.

[tofm2]

en tout cas, ce sujet déchaîne les passions, plus de 3000 affichages du thread sur le hub depuis hier soir...!

[acamar]

A votre avis Olivier aurait utilisé le webmail ?

[Dan]

Disons qu'au delà d'Olivier, ce sujet nous concerne tous... et nous apprend aussi ce qu'il faut éviter de faire.

De plus, on a eu droit à quelques WRInautes "en mal de forum". Quand on est accro, on ressent vite un manque

[Dan]

acamar, le mercredi 5 mars 2008 à 13:05, dit :

A votre avis Olivier aurait utilisé le webmail ?

Il semble que oui, parce que la faille vient de l'utilisation du webmail. Mais lui-seul pourrait répondre.

Pour ceux que ça intéresse, une recherche sur "+gmail +crack" donne plus de 640 000 résultats.
http://www.google.fr/search?hl=fr&q=%2...oogle&meta=

De la lecture pour le weekend en perspective.

[acamar]

Perso je n'utilise mes mail qu'a travers mon client de messagerie, mais qu'on est il du risque encouru avec le "compte Google" avec qui on se connecte partout (Adsense, Analytics, GWT...) ?

Ce message a été modifié par acamar - 05 mars 2008 - 13:18.

[Dan]

Si tu utilises cet email pour te connecter à GG Anaytics, Adsense, Adwords... tu ne lances pas de client webmail.
Donc cette adresse email ne te sert que comme login.

C'est donc sans risque .. jusqu'à la prochaine faille découverte.

[NoteMaire]

Ce ne semble pas sans risque au vu de http://www.gnucitizen.org/blog/google-gmai...jack-technique/

Car quand on a un compte google accounts (nécessaire pour google adsense), qui est lié à une adresse GMAIL, on est automatiquement connecté avec l'adresse gmail quand on surfe sur google, alors n'y a t'il pas également un risque sans avoir l'onglet de webmail ouvert ??

Quoi qu'il en soit, je passe sur un compte mx plan chez OVH, en plus de mots de passes difficile cela évitera des soucis ultérieures !! En tout cas, ça change de redécouvrir Webmaster-Hub, (auquel j'ai du recréer un compte, car l'ancien a du être semi-vidé suite au vidange régulières faite sur le hub concernant les adresses mails indispos).

Courage Olivier !!!!

[Nicolas]

Pourquoi prendre des risques et/ou se poser autant de questions ???

Il vaut mieux prendre un plan MX chez ovh (ou chez un autre hébergeur) plutôt que d'utiliser un mail perso pour gérer les choses importantes (gestion domaines, google adsense, ...).

La sécurité de vos sites ça vaut plus que 5 euros / an quand même non ? :-)

[DM-Web]

Donc ce qu'il faut retenir c'est d'avoir un MX PLan par exemple pour stocker les informations de l'hébergeurs, domaines et autres informations importantes, et se connecter en POP et SMTP ?

[Nicolas]

Je pense que c'est beaucoup plus prudent ;-)