Discussion :

[JackBeauregard]

Bonjour,

Pour s'identifier sur mon site, il faut inscrire son email plus son mot de passe. Ce mot de passe est constitué de 9 à 12 caractères.

Je n'ai pas eu envie d'imposer un masque pour le mot de passe, comme 3 lettres plus 3 chiffres plus de nouveau 3 lettres, par exemple. Cela pour que ce soit plus facile à retenir.
Mais alors du coup je risque d'avoir des mots de passe ultra simple à casser, du genre AZERTYUI.

Donc j'ai envie de rajouter une clef à trois chiffres. Ainsi pour s'identifier, il faudra l'email, plus le passe plus la clef.

Qu'en pensez-vous ?


(J'ai aussi un système qui bloque les possibilités d'identification après 5 échecs, mais c'est basé sur l'IP donc simple à contourner je pense)

[Fladnag]

pour php < 5.0.0 : http://www.php.net/manual/fr/ref.crack.php

apres faut installer PECL ;o)

[FCYPBA]

pour php < 5.0.0 : http://www.php.net/manual/fr/ref.crack.php

apres faut installer PECL ;o)

Je viens de jetter un oeil à cette librairie que je ne connaissais pas et cela a l'air d'etre interressant. Est ce que cela fonctionne aussi sur des mots de langue non anglaise ??

[Fladnag]

Je viens de jetter un oeil à cette librairie que je ne connaissais pas et cela a l'air d'etre interressant. Est ce que cela fonctionne aussi sur des mots de langue non anglaise ??

en principe oui, mais sans doute moins bien, parce qu'une grosse partie de l'algorithme ne tient pas compte de la langue (mot court, pas de chiffres, etc...)

[FCYPBA]

Si l'utilisateur saisi un mot de passe simple, tu ne peux rien y faire. De toute facon cela reste le problème de l'utilisateur.

Si cet utilisateur a des droits particuliers, tu peux peut-etre le forcer à avoir un mot de passe non standard. Moi, je ne vois que ca.

Ta solution sera trop contraignante pour l'utilisateur. De plus on ne vois ce système que lors d'inscription, non lors d'identifiaction