> les mots de passe bidons choisis par les utilisateurs
Pour contourner ça, c'est assez simple. Il suffit d'utiliser un script qui génére des mots de passe aléatoires (genre xuy25dsfxt), puis de ne pas donner à l'utilisateur la possibilité de le changer. Généralement, ils ralent un peu, car mémoriser une série de 6 caractères leur parait insurmontable. Quand ils l'ont tapé une quinzaine de fois, ils finissent par le retenir.
Idéalement, il faudrait renouveller les mots de passe réguliérement (et ne pas oublier de désactiver les comptes des gens qui partent de la boite).
Par contre, je suis tout à fait d'accord : Apache + SSL + PHP + SQL + Application métier = passoire
[^] # Re: OBM : Application de gestion de contact / entreprise en GPL
Posté par Delannoy Maxence . En réponse à la dépêche OBM : Application de gestion de contact / entreprise en GPL. Évalué à 2.
Pour contourner ça, c'est assez simple. Il suffit d'utiliser un script qui génére des mots de passe aléatoires (genre xuy25dsfxt), puis de ne pas donner à l'utilisateur la possibilité de le changer. Généralement, ils ralent un peu, car mémoriser une série de 6 caractères leur parait insurmontable. Quand ils l'ont tapé une quinzaine de fois, ils finissent par le retenir.
Idéalement, il faudrait renouveller les mots de passe réguliérement (et ne pas oublier de désactiver les comptes des gens qui partent de la boite).
Par contre, je suis tout à fait d'accord : Apache + SSL + PHP + SQL + Application métier = passoire