Formulaire de reset mot de passe et CAPTCHA [Résolu]

kh-san · 19/08/2007, 22h57

Bonsoir a tous,

Je suis en train d'integrer un CAPTCHA a mon formulaire d'inscription, pensez-vous qu'il est judicieux de faire la meme chose pour un formulaire de "demande de nouveau de mot de passe" ?

D'avance merci a tous pour vos reponses.

Lordsephiroth · 20/08/2007, 07h29

Salut,

La demande d'un nouveau mot de passe envoie un mail automatique et préformaté directement à l'adresse mail enregistrée par l'utilisateur qui a perdu son mot de passe. Le seul risque que je vois est un flood de la boîte mail de l'utilisateur dans le but de discréditer ton site (l'utilisateur n'aime peut être pas recevoir 250 mails pareils du même site). Ton CAPTCHA à ce moment là permet d'éviter ça, mais je ne pense pas qu'il y ait de problème de sécurité à ne pas mettre de confirmation visuelle pour cette fonctionnalité.

kh-san · 20/08/2007, 21h46

Oui, je me disais aussi que ce n'est pas un impératif pour le reset de mot de passe. Merci Lordsephiroth.

19/08/2007, 22h57	#1
kh-san Invité de passage Inscription : avril 2007 Messages : 21 Détails du profil Informations forums : Inscription : avril 2007 Messages : 21 Points : 4 Points : 4	Formulaire de reset mot de passe et CAPTCHA Bonsoir a tous, Je suis en train d'integrer un CAPTCHA a mon formulaire d'inscription, pensez-vous qu'il est judicieux de faire la meme chose pour un formulaire de "demande de nouveau de mot de passe" ? D'avance merci a tous pour vos reponses.
	00

20/08/2007, 07h29	#2
Lordsephiroth Membre actif Patrick Mingard Inscription : mai 2006 Messages : 166 Détails du profil Informations personnelles : Nom : Patrick Mingard Âge : 27 Informations forums : Inscription : mai 2006 Messages : 166 Points : 185 Points : 185	Salut, La demande d'un nouveau mot de passe envoie un mail automatique et préformaté directement à l'adresse mail enregistrée par l'utilisateur qui a perdu son mot de passe. Le seul risque que je vois est un flood de la boîte mail de l'utilisateur dans le but de discréditer ton site (l'utilisateur n'aime peut être pas recevoir 250 mails pareils du même site). Ton CAPTCHA à ce moment là permet d'éviter ça, mais je ne pense pas qu'il y ait de problème de sécurité à ne pas mettre de confirmation visuelle pour cette fonctionnalité.
	00

20/08/2007, 21h46	#3
kh-san Invité de passage Inscription : avril 2007 Messages : 21 Détails du profil Informations forums : Inscription : avril 2007 Messages : 21 Points : 4 Points : 4	Oui, je me disais aussi que ce n'est pas un impératif pour le reset de mot de passe. Merci Lordsephiroth.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email