- Ce sujet contient 71 réponses, 45 participants et a été mis à jour pour la dernière fois par
, le il y a 7 années et 9 mois.
-
Messages
-
oui
__________________________________
Contraria contrariis curantur. (Les contraires se guérissent par les contraires).- ZEN a écrit:
- oui
Mystère de l’informatique… Tout est revenu à la normale.
Je vais pouvoir profiter des photos du sihh…Je constate quelques photos qui n’apparaissent pas sur mon PC.
Ça ne concerne pas toutes les photos, et si je passe par la tablette sous android, c’est bon.J’ai bon espoir que tout ça va se stabiliser prochainement.
EDIT :
J’ai identifié le problème : internet explorer….
Avec Chrome c’est OK.Je le sais pourtant que IE n’est plus à la page, un peu comme moi en fait….has been
Je vais faire un effort.- tomshaka2 a écrit:
- Quelle sécurité apporte le https sur un forum ?
Il me semble que cela évite d’envoyer son mot de passe « en clair » (à chaque connection), ce qui peut être problématique si il est utilisé dans des domaines plus sensibles.
Y.
Moi le « S » je n’arrive pas à le mettre
Quand je fais https … le site ne veut pas s’ouvrir
Par contre sur le site « ancien » les photos mettent un temps fou à charger maintenant
- tomshaka2 a écrit:
- Quelle sécurité apporte le https sur un forum ?
le S c’est pour Secure.
dans les faits, ton navigateur établit une connexion sécurisée entre ton ordinateur et le serveur. Toutes les données échangées entre ton PC et le serveur sont alors chiffrées, c’est-à-dire transformées en une suite de caractères incompréhensibles. Seuls ton PC et le serveur sont alors capables de déchiffrer les messages qui transitent sur le réseau.Quand je parle de données échangées, cela inclut:
– les messages que tu postes (pas grave, ils sont de toute façon publiés sur internet)
– tout ce qui est affiché par ton navigateur (pas grave non plus, le forum étant public, tout le monde y à accès)
– tes MP reçus et envoyés (ah tiens c’est privé ça par contre)
– ton couple login/mot de passe (inutile de préciser que là, ça craint
)Sans le S, toutes les données passent en clair sur le réseau. Donc si quelqu’un écoute le réseau (pas besoin d’être un expert un informatique), il voit tranquillement passer ton mot de passe écrit noir sur blanc.
Si comme la plupart des gens, tu utilises le même mot de passe partout, pour ta boite mail ou ton compte amazon (tu sais, ce site qui mémorise ta CB sans rien te demander) par exemple, je te laisse imaginer la suite.
Pour faire une analogie avec le monde physique: c’est comme si tu donnes le code de ta CB à ta femme à voix haute en pleine rue. Il y a peu de risques car 99% de chances que personne ne soit en train de t’écouter et le code seul ne sert à rien, il faut également la carte. Pourtant, tu ne le fais pas, tu le lui transmets discrètement.Bref le httpS est vraiment devenu un standard et je suis étonné qu’un site comme FAM, qui revendique tant d’abonnés ne soit toujours pas passé en HTPPS en 2019.
D’ici qu’on apprenne que les mots de passe sont stockés en clair dans la base …
FAM utilise phpBB, sur phpBB, les mots de passe dans la base sont codés, même l’administration ne peut les utiliser
Oui, les mots de passe sont codés (hashés) dans la base.
Mais ça ne change rien au fait que ne pas être en https est un problème de sécurité concernant lesdits mots de passe, le « chemin » étant :1) L’utilisateur tape son mot de passe en clair dans le navigateur
2) Le navigateur envoie le mot de passe en clair au serveur de FAM (et c’est là que se situe le risque, réglé par le passage au https)
3) phpBB, hébergé sur le serveur de FAM, hashe le mot de passe envoyé par le navigateur, et compare le hash à celui qui est stocké dans la base de données.
4) Si les deux hashs sont identiques, le serveur envoie les informations de la page au navigateur.Et même un hash ne devrait pas, si possible, circuler en clair sur un réseau : il est toujours possible (bien que très long si le mot de passe est un peu alambiqué) de trouver le mot de passe par brute force.
- Vous devez être connecté pour répondre à ce sujet.