Page 1 sur 3
Sécurité du forum
Posté : 03 août 2017, 10:28
par Foxxy
Afin d'assurer la sécurité du forum nous allons bientôt passer en version sécurisée.
L'adresse du forum va passer de
http://www.multi-voltige.fr à
https://www.multi-voltige.fr. Vous remarquerez le (s) à la fin de http qui indique une version sécurité du site.
Lorsque l'hébergeur aura effectué la manip, mettez à jour vos favoris ou marque-pages dans votre navigateur.
Re: Sécurité du forum
Posté : 03 août 2017, 10:45
par eephyne
Très bonne initiative foxxy !
Re: Sécurité du forum
Posté : 03 août 2017, 11:13
par Lyssorus
Oui ça faisait un petit moment que mon navigateur, au moment de taper mon ID et MDP, me disait que se site n'est pas sécurisé... Donc il ne voulait pas se souvenir du champ ID comme il le faisait avant :'(
C'est cool si on passe en https
Merci pour l'info Foxxy

Re: Sécurité du forum
Posté : 03 août 2017, 11:29
par FarF
Hello,
Super, sinon pour éviter de mettre à jour son bookmark, il faut mettre une redirection lorsque qu on tappe l'http vers l' https et roule ma poule
FarF.
Re: Sécurité du forum
Posté : 03 août 2017, 13:52
par lucy
Mieux vaut tard que jamais ! Super
Petite question, nos mdp sont stockés hashés ? pas en clair j'espère ^^ anyway bonne initiative

Re: Sécurité du forum
Posté : 03 août 2017, 14:00
par Foxxy
Les mots de passe sont cryptés, par phpbb (fonctionnalité MD5), directement dans les bases de données.
Même moi, je ne peux pas y avoir accès. Il y a peut être un moyen : Avec un gros PC et une bonne douzaine d'années à ne faire que ça

Re: Sécurité du forum
Posté : 03 août 2017, 14:06
par Foxxy
Pour affiner ma réponse en ce qui concerne les mots de passe, plus celui ci est complexe (majuscules, minuscules, chiffres etc...) plus il faut de capacités machine pour la décrypter avec les techniques dites des dictionnaires et de la force brute. Par contre si le mdp est 123456, ou toto, ou une date de naissance là c'est beaucoup plus facile. Un mot de passe trop simple c'est la porte ouverte à tous les malveillants.
Re: Sécurité du forum
Posté : 03 août 2017, 20:11
par eephyne
Je rajoute que le md5 est obsolète depuis belle lurette car très facilement crackable
Re: Sécurité du forum
Posté : 06 août 2017, 18:29
par Davjack
C'est noté, merci pour l'info

Re: Sécurité du forum
Posté : 16 août 2017, 13:21
par opossome64
Yop !
Depuis le passage en SSL je n'ai plus aucune vidéo de visible sur le fofo , en http pas de soucis .
Testé sans succès depuis plusieurs FAI , plateforme , navigateur , toussa ...
EDIT : trouvé , les navigateurs ne laisse plus les sites "mixte" (pages avec du contenu sécurisé ET non sécurisé) s'afficher avec juste une invite "affiché le contenu non sécurisé" , donc désactivation complète du SSL sur la page ou pas de vidéo . On va pas s'en plaindre non plus
Source Mozilla :
https://support.mozilla.org/fr/kb/bloca ... =inproduct
++