Partagez vos accès web sans donner votre mot de passe

Originally published at: http://korben.info/partagez-vos-acces-web-donner-de-passe.html
Je suis certain que parmi vos amis ou votre famille, il y en a toujours au moins un ou deux qui tentent de vous gratter votre accès Netflix, Put.io ou Youporn. Mais même si ces personnes sont de confiance, vous ne voulez pas leur donner votre mot de passe, car c’est le même que vous…

M’occupant d’un site de VOD, j’ai eu à me protéger de cette extension.
Comme l’extension recopie brutalement les cookies, j’ai ajouté un FingerPrint du navigateur qui déconnecte l’utilisateur si le FP ne matche pas

Je trouve cela bien mais est-ce que cela peut permettre l’accès au compte conencté ? Je pense que oui. Donc la personne peut très bien changer de mot de passe également, est-ce que cela n’est pas un 'tiou peu unsecure même si on est pas censé le faire avec quelqu’un de non fiable :-P.

1 « J'aime »

Bon point, même si beaucoup de sites demandent de retaper le mot de passe pour pouvoir le changer (ou pour changer d’autres paramètres sensibles).

Idée intéressante sinon, quand je partageais mon compte megaupload on devait copier le cookie à la main. :slight_smile:

Il faut aussi partager avec monsieur google. d:-)

fait chier ça ne fonctionne pas pour le site de my-canal

Je ne comprends pas vraiment comment ca marche. Si c’est accessurl.com qui enregistre le cookie sur le PC de mes amis. Comment est-ce que YouPorn.com peut-il lire ce cookie par la suite? C’est un domaine different…

Lastpass permet de partager des identifiants sans les afficher :slight_smile:

Le fonctionnement de AccessURL est un peu moyen, ils peuvent très bien se faire une collection de comptes de services payants et faire payer l’accès à cette liste.