TheKillerOfComputer a écrit :



En gros ça veut dire que le mot de passe que l’on tape lors d’une inscription est vérifiée par Google ?



Et donc transféré sur Internet jusqu’aux ordinateurs de Google pour valider/refuser ?



J’ai un paquet d’alarmes qui résonnent dans ma tête à cet instant, c’est grave docteur ?





Hum, j’ai pensé la même chose…



Après, je crois que c’est la combinaison MDP+ID qui voyage, j’imagine chiffré vers les serveurs Google et une empreinte est comparée dans leur base. Mais je ne vois pas comment, en cas d’empreinte déjà connue, Google arrive à ne pas savoir le MDP et l’ID en clair. En même temps, ton email et MDP sont déjà connus en clair " />



Car pour avoir la base des empreintes, il faut prendre les leaks, qui eux sont en clairs (c’est le principe).



Donc au mieux, tant que le combo ID+MDP n’est pas dans une fuite, Google sait juste que cette empreinte n’est pas reliée à une fuite. Enfin, si l’algo est asymétrique, car sinon, avec la clé, tu peux déchiffrer toutes les empreintes…



Shitstorm incomming si Google explique pas comment ça marche.