{"partition": "head_middle", "source_domain": "www.numerama.com", "digest": "sha1:DXDVXG3ARCHYWQP3F2LAVQMGAVIK3WRJ", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00013.parquet"}
Publié sur Numerama.com
Mega autorise le changement du mot de passe
Inscrit le 16/06/2009
9023 messages publiés
Envoyer un message privé
, sujet ouvert le 02/02/2013 à 10:24
Dans les jours qui ont suivi le lancement de Mega, la sécurité de la plateforme a été très vite remise en question. En dehors des faiblesses qui ont été découvertes, et qui sont inhérentes à tout développement informatique, c'est surtout certains choix techniques qui ont été décriés. En particulier, l'impossibilité de changer de mot de passe puisque celui-ci sert de clé de décryptage principale de toutes vos données.
Désormais, il sera possible de réinitialiser le mot de passe dans certaines conditions. Dans un billet de blog, la plateforme d'hébergement indique que cette procédure de changement peut se faire si l'usager est toujours connecté au compte ou, dans le cas contraire, si l'utilisateur n'est pas connecté et n'a aucune donnée hébergée sur son espace de stockage.
Pourquoi les personnes déconnectées de Mega et qui ont commencé à remplir leur espace personnel ne peuvent demander une réinitialisation du mot de passe ? Mega explique que ce processus est "beaucoup plus délicat", car la moindre compromission de votre boîte aux lettres peut amener une personne mal intentionnée à accéder ensuite, via la récupération du mot de passe, au compte.
Si ce cas de figure n'a pas d'importance si le compte Mega est vide, c'est autrement plus embêtant lorsque des données privées sont envoyées en ligne. Cependant, le site d'hébergement précise que ce point "sera traité une prochaine fois". Mega espère dans l'intervalle que les usagers prendront soin à prendre un mot de passe solide et qu'ils s'en souviendront, pour éviter d'avoir à en passer par cette procédure.
Lire la suite citer
497 messages publiés
J_P_M le 02/02/2013 à 11:21
Expérience personnelle : me conformant à ce qui avait été dit, j'ai envoyé un fichier quelconque sur Mega, avant toute chose. On nous avait assuré que c'était la condition sine qua non pour obtenir, de la part de Mega, la demande d'une adresse électronique et l'obtention d'un mot de passe.
Or il ne m'a été demandé aucune adresse électronique, et aucun mot de passe ne m'a donc été envoyé. Pourtant, mon fichier a bel et bien été reçu par Mega.
Un peu bidon, les activités de Mega, non ?