Je kiff pas le forum...

Bonjour.
Les cryptages sont souvent difficiles à mettre en place, et il n'y en a pas ici utilité. Ils sont utilisés sur les sites de banque, d'enchères, d'achat en ligne...

Je doute qu'un grand méchant se réjouisse d'avoir ton mot de passe sur le forum Alsacréations, après avoir espionné tes données
En fait, je ne connais pas de forums avec SSL...
Ton password est sans doute immédiatement crypté avec la fonction crypt() de PHP, qui est un équivalent du cryptage md5 (impossible à décrypter avec un algorithme parce que le mot de passe est stocké dans la clé) ce qui t'assure que personne ne le connait le mot de passe (même pas dew et sa parfaite inconnue, pour dire).

Le wifi, de toute manière, s'il est protégé convenablement, tu devrais avoir tes chances de t'en sortir dans notre monde cruel. Et si quelqu'un arrivait à te le percer, je pense qu'il irait très vite s'intéresser à des choses plus intéressantes que ton mot de passe alsacréations

Sinon, je t'ai bien vu connecté hier soir, si ça peut te rassurer... A moins que tu ne sois la parfaite inconnue que tout le monde recherche ???

Bon, de toute manière, si tu n'aimes pas un forum car tu considères que les mots de passe ne sont pas cryptés convenablement (ce que l'on ne peut pas savoir sans avoir accès au code), je pense que tu n'en aimeras pas beaucoup. Je préfère juger la qualité de la communauté qui la compose, et le soutient qui est fait aux débutants dans les salons dédiés.

salut! oui... désolé d'être si négatif

ben écoute j'aimerais bien les connaitre ses raisons parce que là je vois pas... la flème peut-être

xorax a écrit :
salut! oui... désolé d'être si négatif

ben écoute j'aimerais bien les connaitre ses raisons parce que là je vois pas... la flème peut-être

Comme je l'ai dis plus haut, il est quasi-certains que les mots de passe soient cryptés sur le serveur (tu as déjà fais de l'authentification en PHP?), celui-ci ne conservant que le mot de passe crypté, et comparant le tien (qui est crypté) avec celui en stock. S'ils correspondent, tu es crypté.

Le SSL n'a rien à faire là. Il est ici pour garantir une sécurité lors d'un payement. De plus, il faut des certificats, durs à obtenir. Bref, c'est 100% inutile. D'ailleurs, j'aimerai bien voir quel forum simple utilise SSL pour la connexion...

xorax a écrit :
ben écoute j'aimerais bien les connaitre ses raisons parce que là je vois pas... la flème peut-être

Ben, tu sais, Raphaël, il a déjà sa société sur le côté et ce forum, je crois qu'on peut considérer qu'il est d'utilité publique vu l'importance des informations qui y circulent(les standards et compagnie).

En plus de ça, l'admin, vu qu'il ne gagne pas un rond(à part la pub pour les bouquins qu'il a écrit et pour sa société) parce qu'il agit en passionné bénévole, donc ben, parfois, y a des choix à faire entre passer du temps à sécuriser le forum(encore une fois, je n'y connais strictement rien, donc, je ne sais pas combien de temps ça peut prendre) et s'occuper de ses clients et tout.

Allez, promènes toi un peu dans les différentes rubriques, tu verras, y a plein de trucs super interressants et de chouettes gens aussi

Touvert

xorax a écrit :
cryptage ssl mais d'un simple cryptage md5 en javascript au moins.

Et tu fais comment pour les 20% de clients qui n'ont pas javascript (souvent pour des raisons de sécurité d'ailleurs...) ?

Sinon, MD5 n'est pas un cryptage mais un hashage, c'est à dire qu'il rend les mots de passe indécryptables.

xorax a écrit :
si le pass est crypté coté serveur et pas coté client, ça sert à rien

Si quelqu'un arrive à rentrer dans la base de donnée, il aurait accès à tous les mots de passe, donc le hashage des mots de passe est indispensable pour le stockage dans une base de donnée (voire des noms d'utilisateur parfois).

En ce qui concerne le cryptage coté client, en effet, le mot de passe circule souvent en clair entre ton ordinateur et ta machine. D'ailleurs, au cas où tu ne le saurais pas, c'est aussi (excepté pour certains serveurs comme Gmail) le cas lorsque tu vas consulter tes mails, mais aussi pour certaines applications de messagerie instantanées. Bref, les mots de passe circulent souvent en clair entre l'ordinateur et le serveur, EXCEPTE pour les sites de payement (très sensibles) où SSL et TLS deviennent alors utiles...

Et à moins d'avoir un espion russe branché sur ta ligne...
Modifié par Sylvain (29 Dec 2006 - 10:47)

hello tout le monde...

il me semble que je dois intervenir, car je suis concerné en ligne directe en tant que développeur du forum (ne blâmez donc pas la flemme de Raphaël).

xorax a écrit :
ban alors j'aimerais bien savoir où est passé le cryptage md5 sur les password ???

il y a un cryptage md5 depuis un bout de temps sur le stockage du mot de passe.

on pourrait mettre une dose de SSL, mais ce serait écraser un doryphore avec un piano à queue.

xorax a écrit :
non mais je parle pas de cryptage ssl mais d'un simple cryptage md5 en javascript au moins.

en même temps, il n'y a aucun intérêt si le côté client envoie la version cryptée en md5, car si j'intercepte cette valeur cryptée, je peux envoyer ces mêmes informations au serveur pour usurper ton identité.
à partir du moment où on n'utilise pas SSL pour l'identification, les moyens à mettre en oeuvre sont limités, et javascript est bien la première chose dont on peut venir à bout à l'aide de simples requêtes HTTP.

xorax a écrit :
car j'ose espèrer pour toi que tu ne change pas de password sur chaque forums, surtout ceux qui, comme celui-ci, ne permette pas de rester connecté via un cookie, donc sur qui on est obligé de se reconnecter à chaque fois et donc de rerentrer son mot de passe.

là, cela relève de ton choix délibéré.
et je rappelle que les cookies sont bien utilisés par ici pour la mémorisation de l'identification, depuis la mise en place du forum.

xorax a écrit :
bon allez souatte, au moins prévenez.

il me semble que la majorité des forums est dans le même cas.
je ne vois pas l'intérêt d'un tel avertissement.

xorax a écrit :
sinon je me connecte sous opera sur la page d'acceuil, mon nom apparait bien dans la liste des connectés mais heu... je regarde la page sous firefox... et là.. rien ???
où est-ce que j'ai bien pu passer ???

as-tu pensé au fait que cookies et sessions sont dépendants du navigateur ?

Hopla,

Sopo a écrit :

Ah oui, au fait : bonjour, les gens.

En tout cas il a mis un titre de sujet évocateur ^^

see you les gens

hellgy a écrit :


"LOL", tu as oublié le "lol" de kikoolol

Aaah, c'est pour ça que ça sonnait faux ... il me semblait bien que j'avais oublié quelque chose.

Bonjour xorax et bienvenue quand même ,

A vous autres vous n'avez rien compris c'était probablement pour attirer l'attention sur le site qui était en signature et qui vantait une solution d'hébergement https.