Hebeh.com, hebergement professionnel de sites internet www.hebeh.com

Mygale06 · Inscrit le: Jun 12, 2007 Messages: 240 12800 points Lieu de résidence

Bonjour dans Bs est il possible de retrouvé le passe d'un utilisateur ?

Dans la base des tables SQL elle est scripté.

Ou peux ton la décrypté.

Merci

steff57 · Inscrit le: Apr 21, 2007 Messages: 146 13331 points Lieu de résidence

impossible a décrypter c est du MD5 et je crois que c est a sens unique

Mygale06 · Inscrit le: Jun 12, 2007 Messages: 240 12800 points Lieu de résidence

Dommage que meme en Admin on a pas la source de pouvoir redonné le passe.

Merci quand meme.

Cyril · Inscrit le: Apr 26, 2005 Messages: 12124 104154 points Lieu de résidence

bonsoir

si c'est pour un membre, tu saisis un nouveau mot de passe, et tu lui renvoies par mail

entre nous c'est un peu logique de ne pas avoir les pass en clair, le mot de passe est personnel à chaque utilisateur !

Mygale06 · Inscrit le: Jun 12, 2007 Messages: 240 12800 points Lieu de résidence

Oui et non Cyril
Quand il te dit tu peux me dire c'est quoi le passe que j'ai mit car j'ai un problème sur des lettres que j'ai mit en majuscule.

Donc moi je dit attend et je te dit exactement mais la pas possible.

Enfin j'ai répondu car une autre solution existe, le renvoi de passe via le site.

Et la tu auras le chois de l'avoir ou de refaire un nouveau.

Merci pour les infos.

Cyril · Inscrit le: Apr 26, 2005 Messages: 12124 104154 points Lieu de résidence

bonjour

c'est déontolongiquement pas correct de remonter les mots de passe des utilisateurs, c'est la raison pour laquelle ils sont cryptés en base Smile

bien évidemment techniquement un md5 ne tiendra pas longtemps si on a envie de l'ouvrir ( de quelques secondes à quelques minutes avec un cracker classic ), mais le but initial de cacher le pass est obtenu, ce qui est l'essentiel

heureusement, effectivement on peut en renvoyer un autre à ses utilisateurs Smile

epsylon · Inscrit le: Apr 28, 2005 Messages: 11736 74623 points Lieu de résidence

ca me rappel une discussion sur ce meme sujet qui a ete plus seche il y a 18 mois en gros
qq voulait voir les mots de passes de ses membres

et comme tu la dit on a pas le droit
meme en admin reseau on regenere mais jamais on le redonne
c'est ocmme ca

Cyril · Inscrit le: Apr 26, 2005 Messages: 12124 104154 points Lieu de résidence

oui

droit ou pas, moi je pense que ne serait ce par correction envers ses utilisateurs, les admin ne doivent pas avoir le vrai pass

en plus je prend un exemple simple, dupont a un pass sur le site A, il utilise 99.99% des cas le même pass pour le site B voir même pour sa messagerie

j'ai vu récemment dans un service de l'administration ou je suis intervenu que les pass étaient public ( lol ton numéro de compte était ton pass ), une vrai catastrophe

là on se demande où les codeurs vont chercher de telles idées ... ah sévurité quand tu nous tiens ... hé c'est pas donné à tout le monde loin de là, le 9 dixièmes des gens regarde en priorité le look , c'est exactement le même phénomène dans l'automobile Smile

regardons les allemands, ils ont un coté très pratique, très logique et dans 9 cas sur dix ne tente pas de donner l'exemple, mais savent de quoi ils parlent Smile

secles · Inscrit le: Jul 30, 2006 Messages: 737 26778 points Lieu de résidence

Et puis, il faut te dire que toi tu connais tes membres... mais c'est la minorité des sites comme cela Wink

Je me souviens d'un site où je me suis incris (j'ai un Mot de Passe pour les sites où j'ai pas confiance Very Happy

) et je le pomme... j'appuie sur: j'ai perdu mon mot de passe... ca demande l'envoie à l'admin... je le fais, le mec me répond: j'ai regardé dans mes fiches et ton Mot de Passe c'est: ****** bein je te dis, j'ai supp le compte et me suis cassé :p

Cyril · Inscrit le: Apr 26, 2005 Messages: 12124 104154 points Lieu de résidence

logique

secles · Inscrit le: Jul 30, 2006 Messages: 737 26778 points Lieu de résidence

t'imagine un site de vente, tu fais 1 achat, et la fois suivante le gars tu lui sors: j'ai oublié ma carte et le gars: bein attends, je l'ai noté sur un bout de papier :p

Cyril · Inscrit le: Apr 26, 2005 Messages: 12124 104154 points Lieu de résidence

le maleurc'est que ça existe Sad

moi je reprend pas mal de sites ecommerce de droite et de gauche et quand on montre au client les manques de sécurité, ben ... même celui qui n'y connait rien comprend tout de suite les risques

tiens un très bon exemple, incoryable même !!

une bonne boutique ( plus de 5000 ventes mensuelle ) avait les accès / pass écrits dans un fichier txt sur le root

le l'ai découvert avant de reprendre le site en question, le client était fou que je puisse lui transmettre dans la journée suite à notre RDV ses accès personnels

et des coups comme ça, il en existe des centaines ...

ça apprend aux gens à faire confiance à des incompétents Smile

, surtout que remonter un pass est très souvent un jeu d'enfant ...

ça laisse songeur, mais c'est bon pour ceux qui savent le faire Smile