Hello, chers lecteurs.

Je cherche un webservice d'envoi gratuit de SMS en France.
Le but est de me faire ma propre authent à deux facteurs.
Il n'y aurait qu'un seul numéro de téléphone à qui envoyer, et l'API ne serait appelée que depuis une seule IP.
(S'il y a un peu de pub ajoutée à l'intérieur du message SMS, ça ne me dérange pas. Je n'ai besoin que d'une dizaine de caractères).

Est-ce que vous connaîtriez des webservices pas trop pourris ?


EDIT: Finalement, j'abandonne l'idée des SMS. Il y a une solution plus simple à concevoir (une appli Android qui fait un hmac de la date et l'heure - voir mon commentaire en bas de discussion.)

EDIT: Vous avez demandé une discussion ? C'est par ici: http://sebsauvage.net/paste/?400a4de290f81a31#G+1KrVx9UoXf4EEjkcV264lUPEr2L7B/+4ITMuYWuJ0=

Devrais-je inclure Flattr sur mon Shaarli comme me le suggère un de mes lecteurs ?

Et pourquoi pas des fichiers ? (voir mon commentaire)

« L’anonymat c’est superficiel et pas courageux ».
Ta gueule, Nadine.

EDIT: http://www.gizmodo.fr/2012/06/05/nadine-morano-twitter.html#comment-531797

RE-EDIT: je copie-colle mon commentaire ici, des fois que la modération Gizmodo ne le laisse pas passer:

« Pour ou contre l’anonymat ? Mais quelle question à la con !

« Iran : Un caricaturiste échappe à 25 coups de fouet pour son portrait d’un politicien »
http://fr.globalvoicesonline.org/2012/05/15/108613/

« Un journaliste détenu illégalement pour s’être intéressé de trop près à des affaires de corruption »
http://fr.rsf.org/irak-un-journaliste-detenu-illegalement-27-04-2012,42385.html

« En Arabie saoudite, la mort pour un tweet ? »
http://thecriclinks.blogspot.com/2012/03/en-arabie-saoudite-la-mort-pour-un.html

« La jeune activiste Yara Shammas risque la peine de mort »
http://fr.rsf.org/syrie-la-jeune-activiste-yara-shammas-27-04-2012,42382.html

« Mexico: two tortured, murdered as warning to those using Twitter and blogs to report narco-crime »
http://boingboing.net/2011/09/14/mexico-two-tortured-murdered-for-using-twitter-blogs-to-report-narco-crime-bodies-hanged-from-bridge-as-warning-to-others.html

Elle vit chez les Bisounours ?

Oh mais oui suis-je bête, on est en France, ça ne peut pas arriver des choses aussi horribles.

Meh.»

Vous aussi vous pouvez prévenir les visiteurs de votre site d'une possible infection.

Un outils pour bruteforcer les conteneurs TrueCrypt. A noter que 30 secondes pour tester 10000 mots de passe, ça fait environ 333 mots de passe testés par seconde. C'est extrêmement long (Les crackeurs comme John The Ripper, pour les hash Windows, en testent plusieurs MILLIONS par seconde). Cela me conforte dans l'idée que les concepteurs de TrueCrypt ont vraiment bien pensé leur système.
http://code.google.com/p/truecrack/

Notez que l'année dernière, le FBI a passé un an sur un conteneur TrueCrypt et s'y est cassé les dents.

L'algo de Luhn est connu depuis longtemps, mais il ne sert qu'à détecter les erreurs de saisie du numéro de carte. Pour frauder, il vous faudrait beaucoup plus que ça: date de validité, cryptogramme visuel, 3D Secure...

Merci Korben :-)

Wouhhhouuuu !  ça y est, j'ai mon nom en première page de Slashdot ! J'aurai vu ça au moins une fois dans ma vie.
Je m'attend à 2 choses:
1) me faire descendre dans les commentaires.
2) que mon site s'écroule (le fameux effet Slashdot).

Et hop !....  :-D
Voilà donc la nouvelle version (0.12 alpha) de ZeroBin... avec les DISCUSSIONS !
Remerciez PeaceCopathe, l'idée est de lui.
(Je m'en suis bouffé, du javascript. Pour les malheureux qui sont encore sous IE: ça marche toujours sous IE6, et même probablement sous IE 7/8/9.)

Quand vous créez un paste, vous avez la possibilité d'ouvrir une discussion qui y sera attachée.
Bien entendu la discussion est chiffrée également, et le serveur ne peut voir ni le contenu des réponses, ni les pseudos.
Ajoutez à cela l'option d'expiration, et vous avez la possibilité de discussions ad-hoc, éphémères et qui disparaîtront proprement dans le néant après expiration.

Quand on répond, on peut mettre un pseudo ou non (ce n'est pas obligatoire).

Quand vous mettez un pseudo, un vizhash (hash visuel) de votre adresse IP est affiché (cf. http://sebsauvage.net/rhaa/index.php?2012/02/02/08/30/01-bouts-de-code). Pratique pour "identifier" les posteurs (ou imposteurs) sans pour autant révéler les adresses IP réelles: Image identique = adresse IP identique.
(Le serveur ne conserve pas non plus les IP, ni même leur hash: L'image est calculée, stockée et l'adresse IP oubliée.)

Le seul moyen de connaître votre IP, à part les logs Apache, c'est de pénétrer le serveur ZeroBin pour piquer le salt et faire un bruteforce sur toutes les IP possibles pour retrouver la même image.

Notez également que vous ne pouvez pas vérifier si une IP a posté un message précis en installant un ZeroBin chez vous: Chaque installation de ZeroBin possède son propre salt: Une même IP donnera des images différentes dans chaque installation de ZeroBin (c'est mieux pour la vie privée).


Je publierai les sources d'ici peu.

Si vous voyez des problème, n'hésitez pas à me le signaler !

EDIT: les sources sont dispo: http://sebsauvage.net/files/zerobin_0.12_alpha.zip

Youhou ! Je suis mentionné chez Reflets !  :-D