Mot de passe

Bonjour,

Je me présente, Cédric, j'habite dans les Pyrénées Orientales, et je me renseigne sur le kite en vue d'essayer de m'y mettre sur l'eau et sur neige (vu les conditions de vents, et la proximité plage-montagne, ce sera une bonne activité je pense…), les ailes à caissons fermés m'intéressent donc, et c'est pour cela que je me suis inscrit à votre forum.

J'ai été un peu surpris par le blocage à la création de compte lorsque le mot de passe n'est pas assez fort, mais je me suis dit que pour une fois qu'un forum amateur sensibilise sur la sécurité et tient une politique stricte, on ne va pas lui taper dessus, c'est contraignant, mais pour la bonne cause (amateur dans le sens passionnés bénévoles qui font un forum par passion, et non parce que ça permet d'augmenter le pagerank de la boutique liée).

Par contre, lorsque j'ai reçu le mail de confirmation avec mon mot de passe en clair, j'ai un peu déchanté : il ne sert à rien de forcer les gens à utiliser un mot de passe fort pour ensuite le transmettre en clair. C'est même contre-productif pour ceux qui utilisent les mêmes mots de passe sur plusieurs sites.
En fait, il vaudrait mieux laisser le libre choix du mot de passe et ne pas le transmettre en clair, que l'inverse (le mieux étant bien sûr mdp fort + pas de transmission en clair). On vient de créer notre compte et donc notre mot de passe lorsque l'on reçoit le mail de confirmation, pas besoin de rappel.

Pour finir sur une note positive, j'apprécie beaucoup que ce forum existe, d'abord parce qu'il touche un domaine bien spécifique (les ailes à caissons fermés) qui m'intéresse, et aussi parce qu'il n'est pas rattaché à un shop ou une école (aucune accusation ici, mais je me sens mieux sur un forum communautaire que sur un forum de boutique, même s'il en existe des sérieux et neutres).

Bonne continuation, et à bientôt peut-être pour un conseil dans la section débutants.

Salut Cédric,

Je vais essayer de voir ce que je peux faire, mais le paramétrage n'est pas accessible pour toutes les fonctions sur Forumactif , l'hébergeur gratuit de forum .

Amitiés,

Jean-Marie

Merci de ta réponse Jean-Marie,
En fait, le véritable problème est que le mot de passe soit stocké en clair par l'hébergeur dans sa base de données (sinon, on ne le recevrait pas dans le mail de confirmation).   
Bon, les infos que l'on laisse ici ne sont pas ultra confidentielles, mais il vaut mieux le savoir lorsque l'on choisit son mot de passe.

[hs]
Jean-Marie a utilisé un forum (sans doute gratuit) comme il en existe des milliers
En faire un coffre-fort alors qu'il est quasi-public, cela serait quelque peu incohérent.
A moins que tu nous proposes un coffre-fort numérique inaccessible à Google, à la Pub (t'as vu, ya de la pub), etc ... et gratuit.
[/hs]
Bienvenu parmi nous
Olivier

Bonjour Olivier,

Merci!

Oui, Jean-Marie a utilisé un forum gratuit, avec ses avantages (gratuité, administration faite par l'hébergeur) et ses inconvénients (administration faite par l'hébergeur, donc réglages restreints).

Je me rend compte qu'en tant que nouveau même pas navigant, ma remarque peut paraître dépassée, voire pédante, mais je le répète : je suis très reconnaissant envers les administrateurs de ce forum, qui font ça par pure passion et bénévolement.

Je voulais juste attirer l'attention sur un problème de sécurité potentiel : en forçant un mot de passe fort, on incite les gens à utiliser les mêmes mots de passe partout (on ne se méfie pas du danger, on se dit que ça doit être vachement sécurisé vu la politique sur le mot de passe, donc on met le mot de passe générique). En le stockant en clair dans la base de données, il sera disponible en cas d'attaque informatique de l'hébergeur (ou il peut être lu lors de la transmission par mail) et donc un risque que plusieurs comptes en lignes des usagers du forum soient compromis : autres forums, boite mail, réseaux sociaux…

Pour le côté coffre-fort tu as raison sur les deux points : ça sert à pas grand chose sur un forum (quoique, si quelqu'un s'amusait à dénigrer un fabricant avec ton compte, dirais-tu la même chose?  ) et ça n'existe pas en gratuit.

C'est plus la sensation de fausse sécurité qui m'a dérouté et provoqué mon post : mieux vaut se savoir en danger (utiliser un mot de passe facile à retrouver, utilisé sur d'autres comptes sans importance) que de se croire en sécurité (utiliser le mot de passe très sécurisé que l'on utilise aussi pour ses mails).


@ Bientôt

 avec Cédric
mieux vaut utiliser un mot de passe spécifique, différent de ces Mots de passe pro/bancaire/autre
le niveau de sécu du MP, doit peut-être filtrer les robots fort pénible sur un forum ...

Bienvenue Cédric   
T'as raison de le signaler surtout que c'est sans agressivité  

Je suis d'accord avec toi, mais je sais que certains auront du mal à assimiler ton propos.(je ne donnerais pas de nom mais  tu verras à l'usage que c'est pas simple avec certains!)
Comme j'ai l'habitude de me faire comprendre de ceux qui fréquentent cet endroit, et uniquement pour mete rendre service, tu peux me communiquer en MP ton mot de passe avec les coordonnées de ton compte bancaire,  et je me charge de le diffuser confidentiellement à titre d'exemple uniquement à ceux qui comprennent pas...
Ne me remercie pas: c'est nautrel de rendre service...

Cédric a écrit:En le stockant en clair dans la base de données

Je serais étonné que ce soit le cas; sur les forums phpbb3 que je connais en détails, il y a des fonctions de hachage pour crypter les mots de passe avant stockage en BD.
Il est peut être renvoyé par mail seulement au moment de l'inscription, avant encodage. Dans ce cas c'est quand même un bug

Christian a écrit:

Cédric a écrit:En le stockant en clair dans la base de données

Je serais étonné que ce soit le cas; sur les forums phpbb3 que je connais en détails, il y a des fonctions de hachage pour crypter les mots de passe avant stockage en BD.
Il est peut être renvoyé par mail seulement au moment de l'inscription, avant encodage. Dans ce cas c'est quand même un bug

Oui tu as peut-être raison j'ai écrit un peu vite.

ribore a écrit:Je suis d'accord avec toi, mais je sais que certains auront du mal à assimiler ton propos.(je ne donnerais pas de nom mais  tu verras à l'usage que c'est pas simple avec certains!)
Comme j'ai l'habitude de me faire comprendre de ceux qui fréquentent cet endroit, et uniquement pour mete rendre service, tu peux me communiquer en MP ton mot de passe avec les coordonnées de ton compte bancaire,  et je me charge de le diffuser confidentiellement à titre d'exemple uniquement à ceux qui comprennent pas...
Ne me remercie pas: c'est nautrel de rendre service...

Je te remercie vraiment, si! Et connaissant désormais ta grande cupidité générosité, je sais que tu accepteras un double de mes clefs de voiture, pour donner un exemple plus "terre à terre" à ceux qui ne comprendraient pas l'exemple numérique.