Bonsoir,

Voilà j'ai effectué la récupération de mon mot de passe sur jv.com y'a deux minutes. Je reçois le mail, tout va bien, du moins à un détail près : le mot de passe est renvoyé en clair ! Personnellement je trouve ça scandaleux, ça ne se fait plus depuis des années pour des gros sites qui se respectent un minimum. On devrait pouvoir recevoir un mot de passe généré aléatoirement ou bien un lien contenant une chaine de caractères générée elle aussi aléatoirement (afin de sécuriser le truc) permettant de modifier directement notre mot de passe.

Si un jour jv.com se fait hacker les mots de passe seront directement accessibles aux pirates, sans même avoir besoin de "décrypter" (notez les guillemets pour les algorithmes non réversibles).

Bref, je sais pas si ma suggestion sera acceptée, mais en tout cas j'ai modifié mon mot de passe et j'en ai mit un que je n'utilise nulle part ailleurs.

Une autre suggestion vite fait en rapport avec le forum : je vois de plus en plus de pseudo banni définitivement pour un oui et pour un non ; ok je sais qu'il faut respecter la charte mais j'avais pensé qu'un système "d'avertissement" serait pas mal. En gros, on accumulerait des points d'avertissement si un message était, disons, peu catholique mais pas non plus INNACCEPTABLE. Ces points se supprimeraient d'eux-mêmes si pendant une durée déterminée on a pas fait d'autres gaffes. Enfin, vous voyez le principe quoi. Je sais pas si je dois créer un autre topic pour ça ou pas.

Bonne journée.

Tu as mis deux suggestions dans le même post, je pense pas que se soit un bon choix.

Pour la première partie, je préfère ne pas m'exprimer, je m'y connais trop peu pour pouvoir émettre un bon avis.

Pour la deuxième en revanche je peux. Tu parles un peu comme pour le permis à point c'est ça? Je pense que se serait également une bonne idée. Si en fonction de "l'infraction plus ou moins grave à la charte" la peine en point est plus ou moins lourde, je pense que l'on peut réellement aboutir à quelque chose de bien. Trop de pseudos sont perdus pour un coup de colère contre quelqu'un, les mots partent, on les regrette mais on est banni.

Salut,

Je pense que les mots de passes sont cryptés dans la base de donnée, après quand tu récupères ton mot de passe c'est à toi de protéger ta boite mail, de supprimer tes mails, de gérer quoi. Mais tu peux pas savoir si les mots de passes sont cryptés de base.

Joyau Non je ne parle pas du fait qu'il apparaisse en clair dans le mail mais dans la base de données.
Comment je le sais ?

C'est simple : pour fournir une information en clair (ici le mot de passe), il faut soit ne pas crypter le mot de passe, soit le crypter avec un algorithme réversible, et donc très peu sécurisé.

Up

Merci de refaire ton topic avec une seule suggestion. J'ai fais une demande pour savoir si le cryptage des mots de passe est techniquement réalisable, il ne reste plus qu'à être patient.

Concernant la deuxièmes suggestion elle a déjà été refusé, sur jeuxvideo.com quand un message est hors charte il y a sanction.