Interdir les utilisateurs de changer leur mot de passe ?

iceje · Inscrit le: Nov 14, 2006 Messages: 28 493 points Recherche ou j'habite

Salut a tous ^^

Je voudrais interdir le changement de mot de passe, c'est possible ?

sebastien · Inscrit le: May 10, 2005 Messages: 566 11019 points Lieu de résidence

salut,

Bah je vois pas trop l interet !

QU il le change ou pas, pour toi c'est la meme chose. tu peux toujours les voirent dans ton sql (meme si il sont coder) !

ET REMPLIS TA MINI FICHE STP !!! Evil or Very Mad

iceje · Inscrit le: Nov 14, 2006 Messages: 28 493 points Recherche ou j'habite

Je sais, mais j'ai eu la demande donc je me posais la question a savoir si ct possible Very Happy

c'est peut etre interessant au niveau securité.
J'ai inscrit tous les membres moi meme a partir d'une liste avec une petite routine et un mot de passe aleatoire (Mot de Passe avec maj, min chiffres et lettres.
Mais la ils ont la possibilité de remetre le nom de leu chien, niveau secu c'est moyen...

sebastien · Inscrit le: May 10, 2005 Messages: 566 11019 points Lieu de résidence

oui ok,

Mais c'est leur liberté de vouloir peut etre modifier leur mots de passe.

Certains change peut etre tous les mois ou tous les 6 mois.. on ne sais jamais ce qu il se passe dans la tete d'un internaute.

ET REMPLIS TA MINI FICHE STP !!!

epsylon · Inscrit le: Apr 28, 2005 Messages: 12127 77463 points Lieu de résidence

+1 un

comme dit Sebastien pas de mini fiche pas de support
et tu as tout les outils pour corser la difficulter

ca sert a rien d'interdire ca strictement a rien

Cyril · Inscrit le: Apr 26, 2005 Messages: 15910 126494 points Lieu de résidence

Salut

l'essentiel c'est de protéger le tien de pass !!

les autres, s'ils ont envie de mettre un pass à la con, ils engagent leur propre responsabilité !

j'ai l'habitude d'en voir des pass, et je peux te rassurer 99% sont des pass en bois, c'est même incroyable de voir les pass, par exemple pseudo = pass , la totale !

je travaille pour pas mal de sites et de partout dans tous les secteurs se pose ce problème, de pire en pire chez les non utilisateurs du web !

je pense que le mieux est d'avertir les utilisateurs, que le danger ne vient pas du site, mais de leur bon vouloir à faciliter l'usurpation d'identité !

mais c'est valable pour tout ça Smile

le pire c'est que les gens ne pensent pas à ça, on a eu du temps de phpnuke des attaques super simples, qui ne laissaient absolument aucunes traces, et qui permettaient de remonter le contenu complet de la table authors, donc les pass cryptés admin, pour des stages de formation on s'est servit de sites réels au hasard afin de bien montrer aux gens la possibilité qui est offerte par ce biais, même pas la peine de se casser le tron à casser le cryptage ( souvent très, trop facile ), on montre comment forger un cookie avec ces infos et zou en avant, on était connecté en live dans l'admin sans même connaitre le pass décrypté ...

cette faille qui a été longtemps laissé ouverte a été fermée , enfin partiellement !
maintenant ( je parle pour nuke pas pour maximus car c'est pas faisable avec une solution de ce type actuellement ), mais si on réfléchit 10 secondes la technique utilisée à l'époque dans un module précis est toujours d'actualité dans d'autres modules, donc faille toujours exploitable sur nuke

Je pense qu'il ne faut pas se focaliser sur des points de sécurité de ce style en fait, celui qui veut mettre un pass à la con, ben il en assume la responsabilité c'est plus simple, d'autant plus que l'on est pas à l'abris d'une nouvelle faille et d'une exploitation par quelqu'un de mal intentionné ( ou tout simplement pour s'amuser )

avertis tes utilisateurs, ce sera ce que tu as de mieux à faire je pense Smile

iceje · Inscrit le: Nov 14, 2006 Messages: 28 493 points Recherche ou j'habite

la minifiche Laughing

sorry je viens juste de capter