20:49 Mot de passe oublié ?

2010

J'ai un nouveau client (rappel : je suis dev web) qui semble venir du développement logiciel. Au moins il sait ce qu'il veut et l'explique précisément.
Mais ses choix question sécurité me semblent venir un peu trop du logiciel pour le web. Entre autre : bloquer le compte après trois essais de log infructueux, changer de mot de passe tous les mois, vérifier que les six derniers mots de passe ne soient pas identiques (donc historique des mots de passe), et que chaque mot de passe ait au moins 75% de différence avec les trois précédentes (donc pouvoir lire les anciens mots de passe).
Jusqu'à présent j'aimais mes mots de passe comme j'aime ma viande : hachés et salés. L'idée qu'ils soient au mieux simplement cryptés me hérisse les poils. Et en plus en cas d'oubli de mot de passe, le site devrait le renvoyer par mail, en clair,à l'utilisateur. Mon cœur saaaaiiiiiigne sad
avatar
« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »
— Legion, geth trolleur à portée galactique

2011

Explique-lui que ça dégraderait la sécurité (il a l'air d'y tenir vu ses demandes), et que d'autres part les conditions trop drastiques sur les MDP sont contreproductives vu que les gens les notent sur des post-it.
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

2012

Pas besoin d'avoir un historique, pour le premier point ; une table de hash des anciens mots de passe suffit (mais pas de sel, en effet). C'est, il me semble, ce qu'utilise Windows.
Pour les 75% de différence, là, c'est effectivement un vrai problème. Au lieu de ça, il vaudrait mieux mettre un contrôle tout con (pas forcément utile, mais vendeur) : le mot de passe ne peut pas contenir tout, partie substantielle ou dérivation de l'identifiant, du nom et/ou du prénom (du pseudo) de la personne.
avatar

2013

comme nil, sauf que tu peux garder les salts.
avatar

2014

Nil (./2012) :
Pas besoin d'avoir un historique, pour le premier point ; une table de hash des anciens mots de passe suffit (mais pas de sel, en effet).

Pourquoi pas de sel ?


Au moment de la saisie du nouveau mot de passe, tu le compares aux anciens mots de passe dont tu connais le sel (tu le connais forcément), il n'y a aucun souci à ce niveau-là.
avatar
<<< Kernel Extremis©®™ >>> et Inventeur de la différence administratif/judiciaire ! (©Yoshi Noir)

<Vertyos> un poil plus mais elle suce bien quand même la mienne ^^
<Sabrina`> tinkiete flan c juste qu'ils sont jaloux que je te trouve aussi appétissant

2015

Ah oui, gneuh, chuis trop con, en plus x_x bien sûr !

Pfff, parfois faut que je m'achète un cerveau, hein... la location à la journée, ça ne suffit pas.
avatar

2016

lol

c'est pour les similarités que ça se corse.
avatar

2017

http://adala-news.fr/2013/06/les-femmes-asiatiques-revelent-leur-secret-pour-garder-un-homme-heureux/
Zerosquare n'a plus qu'à en trouver uen qui suive ce credo, et le tour est joué. smile

2018

J'ai déjà vu des bouquins qui datent de la même époque en France et qui donnent le même genre de conseils, pas besoin d'aller en Asie pour ça grin
avatar
Que cache le pays des Dieux ? - Forum Ghibli - Forum Littéraire

La fin d'un monde souillé est venue. L'oiseau blanc plane dans le ciel annonçant le début d'une longue ère de purification. Détachons-nous à jamais de notre vie dans ce monde de souffrance. Ô toi l'oiseau blanc, l'être vêtu de bleu, guide nous vers ce monde de pureté. - Sutra originel dork.

2019

triso
avatar

2020

Weekly World News était l'ancêtre du Gorafi et de Bilboquet, alors bon...
En France on l'a eu sous le nom d'Infos du Monde

Le journal papier a disparu, le site persiste.
avatar
"- Nigga you know what the fuck I want, nigga: I want your motherfuckin' Daytons, and your motherfuckin' stereo! And I'll take a double burger with cheese!
- WHUT?"
I LOVE TO HATE/I HATE YOUR LOVE -AND I CAN'T FEEL AFFECTION FOR PEOPLE LIKE YOU!
CAALGOOONNNNN [TELLMESOMETHINGIDONTKNOW SHOWMESOMETHINGICANTUSE PUSHTHEBUTTONSCONNECTTHEGODDAMNDOTS] (Si Dieu existe il doit me détester...)

2021

Lol, dans les bouquins du 19ème siècle j'ai rarement vu des références à la télé mais sinon lol l'article grin (le pire c'est que les asiat' sont souvent autant dévouées)
avatar
Highway Runners, mon jeu de racing à la Outrun qu'il est sorti le 14 décembre 2016 ! N'hésitez pas à me soutenir :)

https://itunes.apple.com/us/app/highway-runners/id964932741

2022

Les jeunes d'aujourd'hui se pâment devant 1D quand on en est sans efforts à la 3D... on régresse je vous dis
avatar
pedrolane stoppe la chute des chevaux

La DNC-Team : un club plein de mystères

2023

Moi je me pâme devant 95D, ça va aussi ? grin

2024

grin
avatar

2025

Folco (./2018) :
Zerosquare n'a plus qu'à en trouver uen qui suive ce credo, et le tour est joué.
Oh j'en demande pas tant, hein grin
D'autant plus que d'après la liste des critères inverses, j'ai aucune chance : http://adala-news.fr/2011/11/top-9-de-l%e2%80%99homme-ideal-pour-les-jeunes-japonaises/
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

2026

Recherche à la con du jour:
[URL méga longue]
Ça montre l'emploi de différents termes dans les bouquins au cours du temps, et l'évolution est assez intéressante à observer, par exemple si on cherche les noms de grosses entreprises cheeky
(NB: Pour Apple, la courbe est bien sur décalée à cause du mot du langage courant, mais c'est assez facile à visualiser vu la tronche de la courbe cheeky)
avatar
Le scénario de notre univers a été rédigée par un bataillon de singes savants. Tout s'explique enfin.
T'as un problème ? Tu veux un bonbon ?
[CrystalMPQ] C# MPQ Library/Tools - [CrystalBoy] C# GB Emulator - [Monoxide] C# OSX library - M68k Opcodes

2027

Apple : we were here before the computer was cool trioui
avatar
« Nous avons propagé sur Extranet une histoire fabriquée de toutes pièces selon laquelle une certaine disposition d'étoiles, vue depuis la planète d'origine des butariens, formaient le visage d'une déesse galarienne.
Sans chercher à vérifier ces informations, certains ont décrété que c'était la preuve de l'existence de la déesse. Ceux qui notaient le manque de preuves se faisaient attaquer. »
— Legion, geth trolleur à portée galactique

2028

c'est l'histoire d'un hipster qui se noie dans un lac, et sur sa tombe on lit "il voulait faire du patin à glace «before it was cool»"
avatar
Webmaster du site Ti-FRv3 (et aussi de DevLynx)
Si moins de monde enculait le système, alors celui ci aurait plus de mal à nous sortir de si grosses merdes !
"L'erreur humaine est humaine"©Nil (2006) // topics/6238-moved-jamais-jaurais-pense-faire-ca

2029

badum, tss!

2030

#bananayel#
avatar

2031

#pointzeph#

2032

8wYp
avatar
"- Nigga you know what the fuck I want, nigga: I want your motherfuckin' Daytons, and your motherfuckin' stereo! And I'll take a double burger with cheese!
- WHUT?"
I LOVE TO HATE/I HATE YOUR LOVE -AND I CAN'T FEEL AFFECTION FOR PEOPLE LIKE YOU!
CAALGOOONNNNN [TELLMESOMETHINGIDONTKNOW SHOWMESOMETHINGICANTUSE PUSHTHEBUTTONSCONNECTTHEGODDAMNDOTS] (Si Dieu existe il doit me détester...)

2033

grin

2034

Tiens, Slate a publié un extrait de l'épreuve de maths des tests PISA dont on parlait récemment :
http://www.slate.fr/story/80811/passez-le-test-pisa-mathematiques
Fin du massacre. 31% de Chinois, 3% de Français (pareil pour l’OCDE), et certains pays plafonnent à 1% de survivants.
Vu le niveau des questions, c'est pathétique.
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

2035

Lamentable :/
On forme des cons, ça évite de réfléchir, et donc de comprendre ce qui se passe. C'est tellement plus simple de guider une masse d'idiots que de gens intelligents ><

2036

Eh oui, c'est exactement ça...
avatar
Membre de la TI-Chess Team.
Co-mainteneur de GCC4TI (documentation en ligne de GCC4TI), TIEmu et TILP.
Co-admin de TI-Planet.

2037

C'est marrant on a joué avec ce bouquin ce week-end. La formulation très concrète des questions rebute pas mal.
Pour la petite histoire, à part en maths, j'aurais eu du mal à l'avoir ce certif' 1880. Mais bon on nous apprends plus à faire des ourlets ou des soupes à l'oignon à l'école embarrassed

2038

(c'est dommage, c'est bon la soupe à l'oignon)
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo

2039

(y crouton)

2040

(^^)
avatar
— Zeroblog —

« Tout homme porte sur l'épaule gauche un singe et, sur l'épaule droite, un perroquet. » — Jean Cocteau
« Moi je cherche plus de logique non plus. C'est surement pour cela que j'apprécie les Ataris, ils sont aussi logiques que moi ! » — GT Turbo
Aide Charte Contacts Crédits Réalisé avec yAronet 69 ms