[grisbi-devel] ouverture fichier des comptes

[Duflot Jean-Luc]

ATTENTION, VOIR COMMENTAIRE EN FIN DE MESSAGE


Le 13/05/2015 01:35, Rémi Cardona a écrit :
> Le 12/05/2015 20:28, berenguer jean yves a écrit :
>> Bonsoir;
> 
> Bonjour Jean-Yves,
> 
>> J'utilise Grisbi pour la tenue de mes comptes.
>> Ce matin, impossible d'ouvrir le fichier, le logiciel m'indiquant que le
>> mot de passe est erroné.
> 
> Quelque chose a-t-il changé sur votre système? Une mise à jour
> quelconque? Une réinstallation d'un logiciel? Il est hautement
> improbable que Grisbi ait "décidé" de ne plus reconnaitre votre mot de
> passe de sa propre initiative.
> 
>> Or il est impossible (du moins pour moi) de changer ce mot de passe.
>> Je viens de perdre plusieurs années d'écritures et je suis maintenant
>> obligé de repartir à zéro.
>> Pouvez vous me dire si cela est 'normal' ; le fait de chiffrer ce
>> fichier est en fait dangereux...
>> Pour votre info j'utilise windows 8.1 et jusqu'à ce matin tout
>> fonctionnait bien.
>> Merci de votre réponse
> 
> Si vraiment vous n'arrivez pas à refaire fonctionner la chose, il doit
> être possible d'écrire un script (python ou autre) qui "brute force" la
> sécurité de Grisbi, celle-ci étant bien faible par rapport aux standards
> actuels de sécurité.
> 
> Si jamais vous récupérez votre fichier, de grâce, enlevez le mot de
> passe et utilisez un véritable utilitaire de chiffrement digne de ce nom
> (je ne connais que GnuPG, mais il en existe d'autres selon les plateformes).
> 
> Salutations,
> 
> Rémi
> _______________________________________________
> devel mailing list
> devel at listes.grisbi.org
> http://listes.grisbi.org/mailman/listinfo/devel
> 
Bonjour,

Je fais remarquer que, suite à des incidents précédents du même genre,
il a été décidé de mettre les deux avertissements suivants dans la
version 1.0 du manuel :

«
ATTENTION : il n’existe aucune méthode pour récupérer un fichier chiffré
dont on a perdu le mot de passe.
ATTENTION : pour une raison inconnue, l’utilisation de cette fonction de
Grisbi sous Windows peut rendre le fichier de comptes totalement
inutilisable ; il est donc recommandé de faire des sauvegardes très
souvent, ou mieux encore, de ne pas l’utiliser : son utilisation est à
vos risques et périls ;
»

Pour l'instant la fonction de chiffrement n'est pas supprimée dans
Grisbi, et ceux qui veulent  protéger leur fichier devraient le faire
avec d'autres outils en dehors de Grisbi, comme Rémi l'a recommandé
ci-dessus.

Jean-Luc