Pour récapituler:
Je propose que quand on veut modifier l´adresse e-mail communiquée lors de notre inscription,on doive répondre à une question par la même réponse que l´on a donnée lors de notre inscription, bien entendu, la réponse à la question ne serait affiché nulle part ( sinon, ca ne servirait à rien
) .
Comme ça, si on se fait hacker son pseudo, le hackeur ne pourra pas changer l´adresse e-mail du pseudo, il suffierait donc d´utiliser la fonction:
" Oublier votre mot de passe?"
et le mot de passe nous serait renvoyé à notre adresse e-mail car le hackeur ne pourrait pas la modifier sans la réponse à la question.
Dans la page permettant de modifier son profil, il y aurait donc un champ pour noter la réponse à la question secrète, si on laisse ce champ vide, voilà ce qui se produie:
Un e-mail contenant le mot de passe ( si il a été modifié, ca permet de le récupérer directement) est envoyé à l´adresse e-mail qui était marqué avant la modification, ainsi que le même mail à la nouvelle adresse, pour que les modifications soient prises en compte, il faut que le changement soit activé dans les deux e-mail, si il n´est activé que dans un seul, les modifications seraient ignorées!!!!
J´ai aussi pensé à un nouveau mot de passe que l´on choisirait lors de l´inscription qui servirait à modifier le profil, comme ça, si on se fait hacker seulement le pass de notre pseudo, il ne pourra modifier ni le mot de passe ni l´e-mail!!!!
Et on pourra le modifier nous-même grâce au mot de passe spécial!!!
Si on oublie ce mot de passe, il y aurait aussi une fonction :
" Oublier votre mot de passe?" servant seulement pour ce mot de passe!
Le hack serait quasiment imossible, car le hackeur devrait hacker:
Le mot de passe normal du pseudo, le mot de passe pour modifier le profil et soi trouver la réponse secrète, soi hacker la première boite e-mail!!!!!
J´ai aussi pensé à un système empêchant que le pseudo soit inutilisable, si on met une adresse e-mail érroné, ce système est:
Si on modifie l´adresse e-mail l´adresse e-t que l´on répond à la question secrète, l´e-mail de comfirmation sera envoyé seulement à la nouvelle adresse e-mail, si le changement d´e-mail n´est pas activé dans les 48 heures via le mail envoyé à la nouvelle adresse, il ne prend pas en compte les modifications!
Si on change l´adresse e-mail sans répondre à la question secrète, un e-mail est envoyé à l´ancienne adresse e-mail ainsi qu´à la nouvelle, si un seul des deux ( ou aucun des deux) n´est activé dans les 48 heures, il ne prend pas en compte le changement d´e-mail!!!
Voilà ma suggestion, si vous avez des idées pour l´améliorer, ce serait sympa de les poster sur ce topic!
Merci.