Je ne résous effectivement pas son problème de fond, mais son exemple m'a fait tilté et je pense que la sécu peut être améliorée dans le domaine précis du stockage des numéro de CB, justement en évitant la situation qu'il décrit.
Quand à la seule difficulté de retrouver le couple login/password, l'idée est justement que c'est toujours mieux de forcer un attaquant à faire en plus cela (et pour chaque utilisateur) que de se contenter de lui permettre d'exploiter immédiatement tous les numéro en clair s'il parvient à mettre la main sur la base (suite à l'obtention d'un accès ponctuel au site de commerce).
[^] # Re: nourjal pense qu'il ne faut pas poster d'idée après minuit
Posté par Guillaume Knispel . En réponse au journal Idée (c'est-à-dire invention pour les daissidor praiçez) pour le stockage de CB en commerce électronique. Évalué à 3.
Quand à la seule difficulté de retrouver le couple login/password, l'idée est justement que c'est toujours mieux de forcer un attaquant à faire en plus cela (et pour chaque utilisateur) que de se contenter de lui permettre d'exploiter immédiatement tous les numéro en clair s'il parvient à mettre la main sur la base (suite à l'obtention d'un accès ponctuel au site de commerce).