Toute solution qui éviterait de déporter la sécurité sur la capacité des utilisateur à mémoriser des dizaines de triplets site(ou appli) / nom d'utilisateur / mot de passe serait un progrès.
Développer une appli non trouée c'est très bien sauf que le maillon le plus faible restant l'utilisateur face à sa tonne de mots de passe…
Il serait sans doute possible d'obtenir des utilisateurs la mémorisation de quelques codes complexes mais il y a bien longtemps que l'on a dépassé ce qu'une majorité d'utilisateurs peut retenir sans recourir à des artifices genre gestionnaire de mots de passe (je n'ose pas imaginer le nombre de documents sur dropbox ou équivalents qui doivent contenir des codes d'accès bancaires).
OpenID ce sont les utilisateurs qui l'ont refusé ou les développeurs et professionnels qui n'ont pas vraiment joué le jeu ou mis en avant ?
Je suis content pour toi de savoir que tes applis ne sont pas trouées, elles sont sont donc sécurisées pour les quelques utilisateurs qui mettent des mots de passe valables et ouvertes aux quatre vents pour les autres même si ça n'est pas ta faute.
Pour info il y a pas mal de sites où je pratique le reset de password. Pourquoi ? Parce que ça me permet de mettre un mot de passe complexe et aléatoire (frappe à l'aveugle sur le clavier) que je ne cherche même pas à retenir. Quand j'ai besoin de me reconnecter je redemande un mot de passe. Ca me semble le plus simple pour ne pas me faire hacker mon compte et ne pas avoir à retenir un millionième mot de passe.
La question n'est pas de savoir si je suis capable de mémoriser des mots de passe, il y a bien longtemps que je n'ai même plus envie d'essayer… Trop de mots de passe tue le mot de passe.
[^] # Re: Dites-moi ce dont vous avez besoin, je vous dirai comment vous en passer
Posté par SF . En réponse au journal Maux de passe.....firefox..... une petite galère scolaire contemporaine...... Évalué à 4. Dernière modification le 23 mai 2013 à 17:35.
Toute solution qui éviterait de déporter la sécurité sur la capacité des utilisateur à mémoriser des dizaines de triplets site(ou appli) / nom d'utilisateur / mot de passe serait un progrès.
Développer une appli non trouée c'est très bien sauf que le maillon le plus faible restant l'utilisateur face à sa tonne de mots de passe…
Il serait sans doute possible d'obtenir des utilisateurs la mémorisation de quelques codes complexes mais il y a bien longtemps que l'on a dépassé ce qu'une majorité d'utilisateurs peut retenir sans recourir à des artifices genre gestionnaire de mots de passe (je n'ose pas imaginer le nombre de documents sur dropbox ou équivalents qui doivent contenir des codes d'accès bancaires).
OpenID ce sont les utilisateurs qui l'ont refusé ou les développeurs et professionnels qui n'ont pas vraiment joué le jeu ou mis en avant ?
Je suis content pour toi de savoir que tes applis ne sont pas trouées, elles sont sont donc sécurisées pour les quelques utilisateurs qui mettent des mots de passe valables et ouvertes aux quatre vents pour les autres même si ça n'est pas ta faute.
Pour info il y a pas mal de sites où je pratique le reset de password. Pourquoi ? Parce que ça me permet de mettre un mot de passe complexe et aléatoire (frappe à l'aveugle sur le clavier) que je ne cherche même pas à retenir. Quand j'ai besoin de me reconnecter je redemande un mot de passe. Ca me semble le plus simple pour ne pas me faire hacker mon compte et ne pas avoir à retenir un millionième mot de passe.
La question n'est pas de savoir si je suis capable de mémoriser des mots de passe, il y a bien longtemps que je n'ai même plus envie d'essayer… Trop de mots de passe tue le mot de passe.