Que faire pour les boites de dialogues pour les mots de passes. Tu peux imaginer une application, ou même un site web, qui reproduit le design du screenlocker et qui demande d'entrer le mot de passe pour dévérouiller. Le pauvre utilisateur rentre alors son mot de passe sans se douter de rien et si le tout est bien fait sans jamais savoir qu'il vient de perdre son mot de passe.
Je m'étais dis il y a longtemps qu'il suffirait que le compositeur affiche une petite icone dans un coin pour que l'utilisateur sache que la boite de dialogue qui a le focus de l'input a les privilèges qu'il faut. Le problème reste qu'une application en plein écran peut afficher la même icone et tromper l'utilisateur. La seul solution est à mon avis de périodiquement (et aléatoirement) vérifier le contenue de des buffers plein écrans, si le compositeur vois que l'application plein écran affiche la même icone au même endroit alors il récupère la main et bloque l'application.
Bref mon idée c'est un peux comme le feedback https et certificat de confiance dans la bar d'adresse des navigateurs mais il implique en plus que le compositeur vérifie constamment les applications qui sont en plein écran.
# Boite de dialogue pour les mots de passe
Posté par glisse . En réponse au journal Compositeurs Wayland - Pourquoi et comment gérer les clients privilégiés?. Évalué à 4.
Que faire pour les boites de dialogues pour les mots de passes. Tu peux imaginer une application, ou même un site web, qui reproduit le design du screenlocker et qui demande d'entrer le mot de passe pour dévérouiller. Le pauvre utilisateur rentre alors son mot de passe sans se douter de rien et si le tout est bien fait sans jamais savoir qu'il vient de perdre son mot de passe.
Je m'étais dis il y a longtemps qu'il suffirait que le compositeur affiche une petite icone dans un coin pour que l'utilisateur sache que la boite de dialogue qui a le focus de l'input a les privilèges qu'il faut. Le problème reste qu'une application en plein écran peut afficher la même icone et tromper l'utilisateur. La seul solution est à mon avis de périodiquement (et aléatoirement) vérifier le contenue de des buffers plein écrans, si le compositeur vois que l'application plein écran affiche la même icone au même endroit alors il récupère la main et bloque l'application.
Bref mon idée c'est un peux comme le feedback https et certificat de confiance dans la bar d'adresse des navigateurs mais il implique en plus que le compositeur vérifie constamment les applications qui sont en plein écran.
Il y a d'autre idées ?