[Sécurité] Inscription : confirmation par email + contrôle sur IP ?

[psychoBob]

Bonjour,

Je suis en train de finir la zone d'inscription sur mon site :

Une fois le formulaire rempli, un visiteur doit cliquer un lien de confirmation dans l'email qu'il reçoit.

Avec ce système, est-il nécessaire de mettre en place un controle sur IP pour empêcher un programme d'ouvrir des comptes à répétition ?

[Swoög]

Bah... étant donné que les IP dynamiques sont encore très répnadues, je ne pense pas que ça serve vraiment à quelque chose, la validation par mail devrait, je pense, suffire, au pire, tu peux toujours mettre une image avec des lettres "non facilement reconnaissable" par un programme comme c'est fait sur certains site pour vérifier que ce n'est justement pas un programme qui effectu l'inscription

[psychoBob]

Merci pour ta réponse

Je n'aime pas trop ce système d'image, tu moins je n'ai jamais utilisé cela et je n'ai pas trop envie de me lancer dans un développement. En plus il y a des programmes qui peuvent les contourner je crois.

Idem, je viens de me renseigner, des programmes peuvent valider des liens dans les mails (à quand faire le café).

Donc le controle sur IP me parait valable finalement.

J'ai raison ?

[Swoög]

Comme je te l'ai dit, le contrôle par IP ne me parait pas réellement fiable du fait des IP dynamiques (et des proxy)... mais bon, dans l'absolue pourquoi pas...

pour les images, oui, tant que c'est reconnaissable facilement par l'homme, c'est toujours contournable, mais l'ip aussi, il suffit de passer par des serveur proxy et hop, le tour est joué