Pasta découvre le monde

[Pasta]

Comme suggéré par Simbad, je me suis inscrit à un site de speeddating différent de celui d’habitude. Il est moins cher, a plus d’endroits, plus de dates, et semble mieux organisé. Je vous tient au courant.

Par contre c’est encore un site qui envoie les mots de passe en clair par email. Alors que j’y m’y suis loggé via Google. Pourquoi est-ce que tant de sites font n’importe quoi ?

[Amelie]

Et quel est le problème ? Désolée, je ne m'y connais pas en informatique.

[VACN]

C'est comme si on t'offrait un coffre-fort à la banque, et qu'on t'envoyait les clés par courrier. Sauf qu'en plus, il y a plein de voleurs avec des moules ou des imprimantes 3D qui peuvent avoir accès au colis.

[Pasta]

Premièrement, l’email n’est pas un moyen de communication sécurisé, donc un mot de passe peut en principe être facilement intercepté.

Mais surtout, s’ils envoient le mot de passe, c’est qu’ils le gardent certainement en clair de leur côté, donc le jour où ils se font pirater et voler leurs données, les pirates pourront avoir accès à tous les logins et mot de passe des utilisateurs. Ils devraient hasher (brouiller) le mot de passe et donc ne pas être capable de me l’envoyer.

Enfin, je me suis connecté via mon compte Google donc je ne devrais même pas avoir besoin de mot de passe…

[Amelie]

D'accord, merci pour les explications ! Et bonne chance avec le speed dating :)

[katy81]

mais il ne ton pas dit de changer ce mot de passe ?!
c'est souvent le cas dans 90% des cas quand un site ou autre génère un mot de passe il a une durée de validité précise et il faut en changer quasi de suite pour qu'il reste secret.
M'enfin c'est juste un détail le mot de passe


Tu nous raconteras tes futurs speeddating

[Simbad]

Ils devraient hasher (brouiller) le mot de passe et donc ne pas être capable de me l’envoyer.

Mais alors ça se passe comment en cas de mot de passe oublié ?

[Pasta]

mais il ne ton pas dit de changer ce mot de passe ?!
c'est souvent le cas dans 90% des cas quand un site ou autre génère un mot de passe il a une durée de validité précise et il faut en changer quasi de suite pour qu'il reste secret.

Non, là ils ne m’ont pas demandé de le changer le mot de passe, mais tu as raison, c’est plus prudent de le faire. Je viens de le faire, et au moins ils ne m’ont pas envoyé par mail mon nouveau mot de passe, ouf !

Ils devraient hasher (brouiller) le mot de passe et donc ne pas être capable de me l’envoyer.

Mais alors ça se passe comment en cas de mot de passe oublié ?

Tu cliques sur un lien « mot de passe oublié », tu renseignes ton identifiant, et le site doit te générer un lien unique, valide une seule fois et dans un temps limité. Ce lien est envoyé à l’adresse mail spécifiée pendant l’inscription, et il doit t’amener à un formulaire qui te permet de choisir un nouveau mot de passe. Le risque d’interception du mail est atténué par le fait que le lien n’est valable qu’une fois et que tu dois l’utiliser immédiatement.

[Pasta]

Sans trop de surprise, speed dating reporté. Mais au moins cette fois c’est reporté, avec une date, pas purement et simplement rejeté. Reste à voir combien de fois d’affilé ça va être reporté…

[Pasta]

Pendant les vacances de la Toussaint, il y a une conférence à Lyon à laquelle je vais assister. Je vai aussi en profiter pour voir quelqu’un que je connais là-bas mais que je n’ai jamais rencontré en vrai. Du coup pour la première fois de ma vie, j’ai réservé une chambre d’hôtel tout seul comme un grand. Comme je suis trop un aventurier, j’ai même prolongé mon séjour le week-end.