- Demande de code visuel lors d'une inscription

[hourad]

Bonjour à tous,

Voilà, un ami hackeur a constaté qu'une faille existait dans le code php à l'édition d'un cookie. Une faille lors de l'inscription.

Il m'a indiqué que le problème serait résolu si on met une demande de code visuel lors d'une inscription.

Donc voilà, je vous propose de mettre un code visuel où vous le souhaitez dans les étapes de l'inscription. Pour éviter les robots, et pour boucher une faille.

Voili voilou.

[copaindevilainbb]

pout tant que c'est en option et mettre un lien en dessous qui dit : "si vous ne pouvez pa slire cette image contactez l'administrateur de ce forum" qui donne lien vers un e mail bien sur

[Goku Light]

Moi je suis contre, sa fait perdre trop de temps pour l'inscription...

[*Emy*]

Moi je suis contre, sa fait perdre trop de temps pour l'inscription...

Les gens sont aussi pressés sur internet... Mais où va le monde ?

Pour la faille et les robots, la validation du code dans la nouvelle page marche parfaitement bien donc je ne vois pas l'intérêt de rajouter cela pour l'instant.

[beuns34]

Moi je sais pas qui croire, mais si ton pot dit qu'il peut tu as cas testé sur le tien et si ça marche on est dans la m....
Moi je suis POUR on est jamais assez méfiant

[Helfix]

Moi je suis contre, sa fait perdre trop de temps pour l'inscription...

Les gens sont aussi pressés sur internet... Mais où va le monde ?

Pour la faille et les robots, la validation du code dans la nouvelle page marche parfaitement bien donc je ne vois pas l'intérêt de rajouter cela pour l'instant.

exactement, et pour moi c'est la bonne raison pour dire non.

Également, ça nous ferait perdre du temps, et les bots arrivent maintenant à lire la plus part des codes.

[hourad]

C'est vrai que lire une image et recopier ce qu'il y a dedans prend énormément de temps.

Il y a déjà pas mal de crashings de forums, ce serait bête de se le faire crasher à cause d'une faille dans un cookie.

Enfin, bon, ce n'était qu'une idée à prêt tout.

copaindevilainbb, merci de me l'avoir fait rappelé. Ceci serait en option dans Sécurité et il y aurait un lien pour si jamais on arrive pas à lire le code.

[Helfix]

Il y a déjà pas mal de crashings de forums, ce serait bête de se le faire crasher à cause d'une faille dans un cookie.

Cette faille a été comblée. Et sinon, si on instaure un code visuel, je ne vois pas en quoi ç'aurait un rapport avec les cookies.

[hourad]

Bon ba alors désolé pour cette proposition

[Helfix]

'y a pas à être désolé ! c'bien de faire des suggestions !

Bonne journée

[Angie38]

Il y a quelques temps, j'ai pu constaté quand je regardé dans le "Qui est en ligne" qu'une personne inconnu était en même temps que moi dans mon panneau d'amin ...
Ca m'a trop fait flipper malgrès le fait qu'on me dise qu'il y avait tout de même "l'outil" pour récupérer mon forum au cas ou ...
Je suis alors dans ce cas là totalement POUR ta proposition !

[Invité]

Ca m'a trop fait flipper malgrès le fait qu'on me dise qu'il y avait tout de même "l'outil" pour récupérer mon forum au cas ou ...

Oui mais si se dernier change ton aresse en piratant la dernière ^^ j'ai déjà eu sa, mais bon... Se jours la le membre en question a passer un mauavis quart d'heure.

En question de la suggestion, je suis pour, pou ravoir un peu plus de sécurité tout en gardant les anciennes sécurité et contre aprce que comme si bien dit plus hauts, la plus par des robots savent les déchiffres ^^

[Mikros]

Le systême anti-bots fonctionnent très bien donc contre... sauf si un jour, les bots passent évidemment!

[Invité]

plus le temps avance plus la technologie resiste donc on reverra bientôt les bots sur nos forum, rajouter ou non se fameux code visuel ne bloquera pas pour le moment, et plus tard sa ne servira a plus rien.

[*Emy*]

Il y a quelques temps, j'ai pu constaté quand je regardé dans le "Qui est en ligne" qu'une personne inconnu était en même temps que moi dans mon panneau d'amin ...
Ca m'a trop fait flipper malgrès le fait qu'on me dise qu'il y avait tout de même "l'outil" pour récupérer mon forum au cas ou ...
Je suis alors dans ce cas là totalement POUR ta proposition !

Les robots n'hackent pas les forums forumactif, ils font juste du spam.
Bien sûr, si le système actuel est contourné, je ne serai pas contre cette nouvelle protection mais maintenant...

[2234]

Tout à fait d'accord, les bots encombrent !

A bientôt,
2234

[aissa]

contre

un demande de code visuel ... va compliqué les choses un peu pour les nouvelles inscription !! dejà l'inscription sur nos forum et trop faible

[Helfix]

Pour le moment, le problème des bots est réglé, et je l'espère que c'est pour longtemps

[Prof TNJ]

Il y a quelques temps, j'ai pu constaté quand je regardé dans le "Qui est en ligne" qu'une personne inconnu était en même temps que moi dans mon panneau d'amin ...
Ca m'a trop fait flipper malgrès le fait qu'on me dise qu'il y avait tout de même "l'outil" pour récupérer mon forum au cas ou ...
Je suis alors dans ce cas là totalement POUR ta proposition !

Il paraît que c'est normal, il s'agirait de bots de référencement (Google, Yahoo,...).
Voir ICI.
Mais je trouve "flippant" qu'un "visiteur" se balade dans le panneau d'administration. Et si c'était un bot de Forumactif qui passe pour des raisons "normales" ? Ce n'est qu'une hypothèse.

[CECEMF]

Entièrement d'accord et 100% pour !!!

[Yoyo38190]

Moi je suis contre, sa fait perdre trop de temps pour l'inscription...

Les gens sont aussi pressés sur internet... Mais où va le monde ?

Pour la faille et les robots, la validation du code dans la nouvelle page marche parfaitement bien donc je ne vois pas l'intérêt de rajouter cela pour l'instant.

exactement, et pour moi c'est la bonne raison pour dire non.

Également, ça nous ferait perdre du temps, et les bots arrivent maintenant à lire la plus part des codes.

Complétement d'accors avec Helfix et Elenia!

[Invité]

Bien que ce ne soit pas urgent comme option je vote pour. Pensez à tous ceux qui ont des problèmes de vue!

[Prof TNJ]

Bien que ce ne soit pas urgent comme option je vote pour. Pensez à tous ceux qui ont des problèmes de vue!

Justement, les personnes qui ont un problème de vue auront des difficultés à lire et à recopier les chiffres et les lettres.

J'aurais alors envie de voter contre.

Je n'ai pas encore voté.

[Invité]

Non mais en option

Le mot de passe doit etre confirmé, le mail doit etre valide et un lien validé pour la création du compte.

Deplus l'admin peux ou non valider manuelement les utilisateurs.

Roby

[John Sheppard]

Contre inutile!

[Invité]

Bonsoir,

Après réflexion, je vote contre car comme l'a dit Elenia, le système de "confirmation du mot de passe" fonctionne très bien pour éviter les robots.

Bien que ce ne soit pas urgent comme option je vote pour. Pensez à tous ceux qui ont des problèmes de vue!

Justement, les personnes qui ont un problème de vue auront des difficultés à lire et à recopier les chiffres et les lettres.

J'aurais alors envie de voter contre.

Je n'ai pas encore voté.

Si ce genre de système est mis en place par FA, je pense qu'ils vont mettre un dispositif pour les personnes ayant un handicap. Par exemple, dans certains sites, le code est donné également par une voix pré-enregistrée pour les personnes non voyantes.