Le hack se fait par l'obtention de mdp (je vous jure) mais aussi par le changement d'adresse mail. Pourquoi un lien de confirm n'est il pas envoyé sur la boite mail de base, au lieu d'être envoyé sur la nouvelle adresse d'un dit hackeur ?

Parce que la nouvelle adresse doit aussi appartenir à la personne concernée, d'où l'utilité d'un mail. L'ancienne adresse a de plus déjà été confirmée comme appartenant au propriétaire du pseudo lors de l'inscription.

Pour ma part le mdp de mon adresse mail est différent de celui de mon pseudo.. Comme beaucoup j'imagine, et quoi qu'il en soit ça réduirait les hacks, ce serait plus simples de recup son pseudo. Quelqu'un aurait qqch de fondé pour m'expliquer ?

Budra Voir le profil de Budra
Posté le 6 juillet 2012 à 01:39:40 Avertir un administrateur
Parce qu'en général les mails sont hackés aussi, ça changerait rien.

Uniquement si tu es assez stupide pour mettre le même mot de passe sur ton compte e-mail et sur JVC

NPlay Voir le profil de NPlay
Posté le 6 juillet 2012 à 01:40:20 Avertir un administrateur
Parce que la nouvelle adresse doit aussi appartenir à la personne concernée, d'où l'utilité d'un mail.

Je crois que tu n'as pas compris le message de tisseurdereves Là, il dit que si un hacker prend possession du compte, il pourra empêcher au propriétaire de remettre le mot de passe original en changeant l'adresse e-mail, et il parle de pouvoir bloquer le changement d'adresse e-mail avec un mail de confirmation sur l'adresse d'origine, auquel le hacker n'a probablement pas accès

• à laquelle

Merci VDD, il se fait tard sur le commu j'en demande peut être un peu de trop. Mais j'aimerais bien avoir l'explication juste, si c'est possible.

J'avais compris Sam, mais le changement de mail doit obligatoirement passer par une validation de la 2e adresse
Après, on peut aussi faire valider la première en passant, mais ça rendrait la procédure beaucoup plus lourde.
Sinon, on peut au moins envoyer un mail à la première adresse afin de permettre d'annuler le changement opéré sous un délai d'une semaine.

Donc selon toi le système actuel est fait pour faciliter la chose alors que celui pourrait minimisé hacks en tout genre ?

Le hack c'est le mal.

Parce que si tu veux changer ton mot de passe parce que tu as oublié le mdp de l'ancien, bah tu peux pas.

Si qelqu'un a réussi à hack ton pseudo JVC, il aura aucun mal à le faire avec ton email

J'avoue que c'est une connerie ce truc.

Au pire, un mail sur l'e-mail du pseudo et un mail sur l'autre e-mail du hackeur.

La plupart des hacks se font par hack de l'adresse mail. A partir du moment où ils ont accès à l'ancienne boite mail et à la nouvelle, on pourra faire c'qu'on veut, ça servira à rien.

Ce serait juste utile pour les hacks qui se font par bruteforce.

poulpe