L'espace d'un été, le zapping des lecteurs fait son retour sur MacGeneration. Éclairants, drôles, inattendus, décalés (sans être HS)... sélection des commentaires qui ont retenu notre attention cette semaine.

Vote électronique : sans Java, ça ira mieux pour le Mac

« une nouvelle solution sera mise en place afin de se dispenser de Java » : je vote pour. Matlouf

La petite boutique des souvenirs de Ron Johnson, ancien boss des Apple Store

Je trouve INCROYABLE de voir une vidéo de Steve Jobs en mauvaise qualité. Même en 2001 il y avait des bons camescope quand même ! mocmoc

La vitre de l'iPhone 6 indifférente aux mauvais traitements

Plier la vitre est un test un peu bête. Dans la réalité on ne plie pas son iPhone... macbookeur75

Aperçu de la LG G Watch et d'Android Wear

Je ne demande pas forcément du « luxe » sur cette partie horlogère [...] Juste que ma montre, une fois déchargée, puisse au moins remplir son rôle de montre. Avoir un truc inutile au poignet ou devoir y penser toute la journée en se demandant s'il est judicieux de poursuivre sa soirée quitte à se retrouver avec un bracelet idiot en fin de nuit… Enfin vous voyez le truc. Neufouad

Je suis utilisateur d'une "montre connectee" (la Pebble) depuis 15 mois. Je ne pourrais plus m'en passer. C'est le "gadget" le plus utile que j'ai trouvé. Pourquoi ? Pour une raison tellement bête, tellement simple, et dont on ne parle jamais dans les tests : savoir d'un coup d'œil furtif, totalement discret, Qui vous appelle ou vous envoie un SMS. Plus besoin d'interrompre la conversation que vous avez ou de sortir votre téléphone de votre poche / sac pour découvrir que c'est votre petit neveu qui vous appelle pour la 4ème fois, ou que vous avez reçu un SMS de Conforama pour vous annoncer leurs solde. Fanoo

Apple réfléchit à des produits fabriqués entièrement en verre

Après HAL 9000 avec Siri, Apple cherche peut-être à recréer l'Homme de verre de Cobra ? Obidjoule

Samsung compare sa Galaxy Tab S à l'iPad

Une pub super sexiste montrant qu'un père est incapable de vivre un instant de complicité avec un enfant... Et qu'il ne pense qu'a lui. Nul. bam

OS X Yosemite DP3 active son thème sombre et peaufine son interface

Birthofaguru : C'est vrai que le Finder a l'air niaiseu ou carrément con, c'est selon. marenostrum : ça représente la machine, qui va pas être plus intelligent que toi (ou l'homme en face). donc c'est bien s'il te parait con. tu maitrises ta machine.

Droit à l'oubli : Google interpelle l'opinion publique

Comme je l'avais écrit lors du dernier article, ce "droit à l'oubli" me surprend vraiment. Le nom en lui-même est surprenant. Un jour, tout sera merveilleux dans les livres d'histoire/géographie. Monsanto aura fait supprimer toute référence à son monopole dégueulasse, les descendants de dictateurs auront offert un nouveau passé à leurs géniteurs, les politiciens n'auront plus de casseroles… Ah, le droit à l'oubli…

Si jamais trop de gens sont en désaccord avec ce texte, je le ferai oublier. Que vous le voulez ou non, vous l'oublierez ; c'est mon droit. Yohmi

Google Play Musique joue les morceaux sans coupure

Plus d'espace de silence, plus de separation, un flot non-stop en intraveineuse? Pour moi ce sera le 4'33" de Cage en boucle. béber1

Apple forte en mots de passe contrairement à Showroomprive

Disons que l'étude présente un biais assez amusant : les indicateurs de performance des mots de passe sont identiques aux critères d'Apple pour choisir un mot de passe fort. Quand on est un peu familier avec ce type d'étude, on peut tout de suite dire qui l'a commandité. :)

Or, il n'existe pas de « bons » critères absolus : par exemple, certains vont valoriser l'emploi du mot de passe 3Sc4rg0t!, difficile à trouver avec une attaque dictionnaire, mais assez facile si on substitue les lettres par les chiffres habituels (3 pour e, 4 pour a, 5 pour s, 0 pour o), d'autres vont conseiller, comme XKCD, d'employer un long mot de passe fait de trois mots du dictionnaire accolés, sans rapport évident entre eux (mais évidents pour l'utilisateur). Disons alors escargottracteurorchidee.

Les spécialistes auraient tendance, probablement à raison, à privilégier escargottracteurorchidee à 3Sc4rg0t!. Si on refaisait l'étude sur base de ce critère, les résultats seraient complètement différents.

D'après Intel, qui utilise un raisonnement semblable à XKCD, 3Sc4rg0t! serait cracké en seulement 11 heures (pour info, le mot de passe Apple que j'utilise et que vous m'excuserez de ne pas communiquer pour illustration prendrait 5 mois), tandis que escargottracteurorchidee prendrait... 254 647 6408 336 ans :

https://www-ssl.intel.com/content/www/us/en/forms/passwordwin.html

Toutefois, ce test est loin d'être infaillible : la chaîne abcdefghijklmnopqrstuvwxyz serait crackée en 1 721 418 052 035 469 années. C'est pourtant une chaîne connue de n'importe quel enfant occidental de 6 ans et plus.

Ensuite, il faut rappeler que la force d'un mot de passe n'est qu'une partie de l'équation : escargottracteurorchidee peut être cracké en une minute par un enfant de 14 ans qui serait capable de forger un e-mail crédible demandant un mot de passe à un utilisateur un peu trop crédule. Et, surprise, plutôt que de s'encombrer de supercalculateurs, les vrais délinquants informatiques préfèrent jouer sur la carte du social engineering : sur 100 mails bien conçus envoyés, il est fort probable que deux ou trois utilisateurs tombent dans le panneau.

Que dire ensuite des systèmes qui demandent un mot de passe soi-disant super sécurisé et qui, en cas de perte, demandent le nom de famille de ma mère (quelques minutes de recherche si on me connaît un rien) et le prénom de mon premier instituteur (vous essayez Pierre, Paul, Jacques et bingo, c'était Paul -- true story) ?

Enfin, tous ces systèmes négligent le fait qu'il peut être beaucoup plus ennuyeux de perdre son mot de passe que de se faire hacker son mot de passe : il faut analyser au cas par cas, mais quand Air France est désigné comme mauvais élève parce qu'il permet les PINs, n'est-il pas plus dérangeant de rater une réservation parce que le mot de passe est perdu que de se faire pirater son compte ? L'exemple n'est pas parfait et on pourrait trouver beaucoup plus parlant, mais je pense que personne n'a lu jusqu'ici... :-) Ziflame