évidemment, Google peut aussi lire le mail et y trouver les identifiants, mais bon, il a qu'à choisir un mot de passe que le destinataire doit deviner au lieu de l'écrire en clair, par exemple "le prénom de ma fille" si jamais Google ne connait pas encore sa fille
Le problème d'un mot de passe que les gens peuvent deviner, c'est que :
Il a une entropie faible : on peut faire deviner Paula, c'est plus dur de faire deviner E(6GLksqf,_98o
Si le bot ne le casse pas par brute force, l'humain qui lit le mail le cassera, lui.
Une solution vaguement potable consiste à envoyer le mot de passe et l'URL via deux canaux différents. Par exemple : "le mot de passe vous a été envoyé par sms". Ça n'arrêtera pas les flics (ils feront une requête pour accéder audit sms), mais ça arrêtera les bots et les humains qui n'ont accès qu'à un seul canal.
Ça, ce sont les sources. Le mouton que tu veux est dedans.
[^] # Re: Simple
Posté par Liorel . En réponse au journal Partager une vidéo privée : oui mais pas sur iOS. Évalué à 2.
Le problème d'un mot de passe que les gens peuvent deviner, c'est que :
Une solution vaguement potable consiste à envoyer le mot de passe et l'URL via deux canaux différents. Par exemple : "le mot de passe vous a été envoyé par sms". Ça n'arrêtera pas les flics (ils feront une requête pour accéder audit sms), mais ça arrêtera les bots et les humains qui n'ont accès qu'à un seul canal.
Ça, ce sont les sources. Le mouton que tu veux est dedans.