Page 1 sur 3

Sécurité du forum

Posté : 03 août 2017, 10:28
par Foxxy
Afin d'assurer la sécurité du forum nous allons bientôt passer en version sécurisée.
L'adresse du forum va passer de http://www.multi-voltige.fr à https://www.multi-voltige.fr. Vous remarquerez le (s) à la fin de http qui indique une version sécurité du site.
Lorsque l'hébergeur aura effectué la manip, mettez à jour vos favoris ou marque-pages dans votre navigateur.

Re: Sécurité du forum

Posté : 03 août 2017, 10:45
par eephyne
Très bonne initiative foxxy !

Re: Sécurité du forum

Posté : 03 août 2017, 11:13
par Lyssorus
Oui ça faisait un petit moment que mon navigateur, au moment de taper mon ID et MDP, me disait que se site n'est pas sécurisé... Donc il ne voulait pas se souvenir du champ ID comme il le faisait avant :'(

C'est cool si on passe en https :)

Merci pour l'info Foxxy ;)

Re: Sécurité du forum

Posté : 03 août 2017, 11:29
par FarF
Hello,

Super, sinon pour éviter de mettre à jour son bookmark, il faut mettre une redirection lorsque qu on tappe l'http vers l' https et roule ma poule :)

FarF.

Re: Sécurité du forum

Posté : 03 août 2017, 13:52
par lucy
Mieux vaut tard que jamais ! Super :)

Petite question, nos mdp sont stockés hashés ? pas en clair j'espère ^^ anyway bonne initiative :)

Re: Sécurité du forum

Posté : 03 août 2017, 14:00
par Foxxy
Les mots de passe sont cryptés, par phpbb (fonctionnalité MD5), directement dans les bases de données.
Même moi, je ne peux pas y avoir accès. Il y a peut être un moyen : Avec un gros PC et une bonne douzaine d'années à ne faire que ça :mrgreen:

Re: Sécurité du forum

Posté : 03 août 2017, 14:06
par Foxxy
Pour affiner ma réponse en ce qui concerne les mots de passe, plus celui ci est complexe (majuscules, minuscules, chiffres etc...) plus il faut de capacités machine pour la décrypter avec les techniques dites des dictionnaires et de la force brute. Par contre si le mdp est 123456, ou toto, ou une date de naissance là c'est beaucoup plus facile. Un mot de passe trop simple c'est la porte ouverte à tous les malveillants.

Re: Sécurité du forum

Posté : 03 août 2017, 20:11
par eephyne
Je rajoute que le md5 est obsolète depuis belle lurette car très facilement crackable

Re: Sécurité du forum

Posté : 06 août 2017, 18:29
par Davjack
C'est noté, merci pour l'info :-)

Re: Sécurité du forum

Posté : 16 août 2017, 13:21
par opossome64
Yop !

Depuis le passage en SSL je n'ai plus aucune vidéo de visible sur le fofo , en http pas de soucis .

Testé sans succès depuis plusieurs FAI , plateforme , navigateur , toussa ...

EDIT : trouvé , les navigateurs ne laisse plus les sites "mixte" (pages avec du contenu sécurisé ET non sécurisé) s'afficher avec juste une invite "affiché le contenu non sécurisé" , donc désactivation complète du SSL sur la page ou pas de vidéo . On va pas s'en plaindre non plus :ignore:

Source Mozilla : https://support.mozilla.org/fr/kb/bloca ... =inproduct

++