Problème de sécurité avec l'hébergeur d'image Servimg.com

[CharlesWii]

Détails techniques

Version du forum : phpBB2
Poste occupé : Fondateur
Navigateur(s) concerné(s) : Google Chrome
Personnes concernées par le problème : Tous les utilisateurs
Problème apparu depuis : 2016
Lien du forum : http://republique.superforum.fr

Description du problème

Bonjour,

Je rencontre un soucie de sécurité avec l'hébergeur du forum Servimg.com, la totalité de mes captures d'écran, faite avec cette hébergeur, sont retrouvé par certain utilisateurs particulièrement curieux.

Je poste régulièrement des captures d'écran, non visible de tous les utilisateurs, hélas, quand j'utilise l'hébergeur principale du forum, certain retrouve mes captures, j'ai réalisé plusieurs test croyants une blague, mais non, le problème est réel, je prend donc contact avec vous, pour en savoir d'avantage sur le problème de sécurité que pose cette hébergeur, et d'avoir une solution, afin d'éviter de voir fuité la totalité de mes captures d'écran hébergé par Servimg.com.

Il est possible de prendre d'autre hébergeur, mais cela requis de sortir du forum pour si rendre, chose que je ne souhaite pas, si y'a d'autre éventualité je suis preneur.

Merci d'avance pour vos propositions de résolution.

[Shadow]

Bonjour,

Le service Servimg fonctionne comme de nombreux hébergeurs gratuits. Les images sont accessibles avec le lien et ne sont bloquées pour personne. Voici un extrait de leur CGU :

Les dossiers d’hébergement Servimg ainsi que les images qu’ils contiennent sont publiques. En hébergeant vos images sur Servimg, vous acceptez sans conditions qu’elles soient accessibles à tous les internautes via leurs adresses internet respectives.

Source

[CharlesWii]

D'accord, existe t'il des possibilités, pour par exemple, au moment de cliquez sur l'hébergement d'une image, il y'a 2 options, public et privée, donc pouvoir choisir 2 hébergeurs quand on clique sur le bouton hébergé une image. Je trouve dommage de devoir sortir du forum pour héberge nos images de façon sécurisé.
https://i.servimg.com/u/f35/15/30/94/87/captur26.png

[Shadow]

Bonjour,

Actuellement le service Servimg ne permet pas d'avoir ces deux options. Je ne connais pas d'hébergeur gratuit permettant cela personnellement. Par contre, comment font vos utilisateurs pour trouver vos images, elles sont certes publiques mais sans le lien il est difficile pour une personne d'accéder à une image hébergée sur Servimg.

[CharlesWii]

Il suffit de change le numéro à la fin du lien de l'image, ensuite il est possible de faire un défilement d'image de se même utilisateurs. Cela fonctionne également sur se forum, vous publiez une capture dans un coin privée, et ensuite une autre capture dans un coin public, y'aura moyen de voir votre précédente capture.

[Neptunia]

Bonjour CharlesWii

Les liens Servimg ont aussi un nom de fichier.

Si vous téléversez les images suivantes :
Capture écran 9h
Capture écran 10h
Capture écran 11h

Vous obtientrez probablement des liens de type
- captur10.jpg
- captur11.jpg
- captur12.jpg
Effectivement les liens obtenus sont prévisibles mais rien ne vous obligeait à nommer vos images de la même façon aussi.

Si vous nommez vos fichiers plus aléatoirement, les membres pourront toujours s'amuser à deviner les liens des images puisque le début du lien est dépendant du compte (ce n'est pas le seul hébergeur à le faire) mais au lieu de deviner les deux chiffres finaux soit 90 combinaisons si on considère que la numérotation commence à 10, ils devront aussi trouver les 6 lettres, ce qui fait déjà presque 28 milliards de possibilités.

---

Une fois de plus la sécurité ne dépend pas des options techniques, mais d'un choix inaproprié situé entre la chaise et le clavier.

[CharlesWii]

Bonjour CharlesWii

Les liens Servimg ont aussi un nom de fichier.

Si vous téléversez les images suivantes :
Capture écran 9h
Capture écran 10h
Capture écran 11h

Vous obtientrez probablement des liens de type
- captur10.jpg
- captur11.jpg
- captur12.jpg
Effectivement les liens obtenus sont prévisibles mais rien ne vous obligeait à nommer vos images de la même façon aussi.

Si vous nommez vos fichiers plus aléatoirement, les membres pourront toujours s'amuser à deviner les liens des images puisque le début du lien est dépendant du compte (ce n'est pas le seul hébergeur à le faire) mais au lieu de deviner les deux chiffres finaux soit 90 combinaisons si on considère que la numérotation commence à 10, ils devront aussi trouver les 6 lettres, ce qui fait déjà presque 28 milliards de possibilités.

---

Une fois de plus la sécurité ne dépend pas des options techniques, mais d'un choix inaproprié situé entre la chaise et le clavier.

Bonjour, je ne savais pas cela, en effet je réalise des captures sans faire ajustement du nom, merci du renseignement, le sujet suivant peut-être considéré comme résolu.