[SECURITE] Identification par adresse IP

Bonjour,
Je suis actuellement en plein projet HTML/PHP/SQL.
Un site Web pour tout dire ( quoi d'autre ? ).

Dans un premier temps:
Je souhaiterais limiter la création de compte à un seul par adresse IP, en liant une adresse IP avec un compte dans ma base de donnée.

Dans un second temps:
Je souhaiterais que les utilisateurs de mon site n'aient pas à saisir leurs identifiants à chaque fois qu'ils se connectent au site, il suffirait de récupérer l'adresse IP de la machine se connectant au site et de sortir toutes les informations liées à cette adresse IP dans la BADO.

Tout cela, je l'ai déjà réalisé en local, je vais bientôt faire les tests en ligne avec différentes machines.

Ma question n'est donc pas liée au codage.
Je voudrais savoir ce que vous pensez de cette méthode d'identification ?
Est-ce une bonne idée ?
Est-ce sécurisé ?

Cordialement.

Bonsoir,

l'adresse ip de quelqu'un n'est pas une information fiable à mon sens,

n'importe qui peut se connecter à ton site avec une ip qui ne lui appartient pas "normalement",

même si se procédé n'est pas utilisé par Mr toutLeMonde il peut être utiliser pour porter atteinte à ton site internet.

Non ce n'est pas bon : les adresses IP ne sont pas liées aux utilisateurs.

Citation:

---

n'importe qui peut se connecter à ton site avec une ip qui ne lui appartient pas "normalement",

---

oui mais pour qu'il reçoive la réponse du site en question, c'est une autre paire de manches.

Bien..
Je ne vois pas comment empêcher le multi compte alors.

L'ip peut te permettre de detecter des multicomptes, mais cela demande une analyse humaine des comportements des comptes en question par exemple.

Tu ne peux pas :roll:

Enfin, tu peux vérifié par rapport a l'adresse IP.. si un nouveau compte et créer et executer une action spécifique.

D'ailleur, j'avais penser a un système de carte de visite, et je les toujours en tête :lol:

Je m'explique, la personne créer un compte, a la fin il y a une combinaison a fournir...

Une fois le compte créer, un fichier crypter avec c'est donnée lui et attribué sans la combinaison(genre android)

il peux la transporter partout USB,DD etc...

Une fois qui arrive sur le site, il glisse le fichier dans l'emplacement prévu a cette effet (drag&drop) ,il tape sa combinaison le server décrypte et compare les info et donc si c'est ok alors il sera connecter...

C'étais juste une idée de fou...

Edit:désoler, sabotage a étais plus rapide que moi.

Citation:

---

Envoyé par shell13010

D'ailleur, j'avais penser a un système de carte de visite, et je les toujours en tête :lol:

[...]

Une fois qui arrive sur le site, il glisse le fichier dans l'emplacement prévu a cette effet (drag&drop) ,il tape sa combinaison le server décrypte et compare les info et donc si c'est ok alors il sera connecter...

C'étais juste une idée de fou...

---

Ca s'appelle un single sign-on (SSO) , par exemple openid.

C'est ce genre de chose que gibsonSG_76 doit implémenter pour faciliter l'identification des utilisateurs.
L'adresse IP ne sert à rien.

Imagine une université avec des milliers d'élèves , il se peut qu'elle n'est qu'une seule et unique ip de sortie ...

Je vous remercie pour votre aide, je pense clôturer le sujet.
L'idée de shell13010 me plait beaucoup, à moins que tu ne sois contre, je pense utiliser ta méthode pour l'authentification.

@Grunk, Je ne connaisser Openid mais pas du tout SSO, je vais me renseigner dessus merci pour l'info ;)

@gibsonSG_76, pas de souci il faudrait prendre en compte plusieurs paramètre niveau sécurité et autre, si tu y abouti je serais content de voir le résultat obtenu...