Commentaires sur : Ergonomie : l’épreuve du mot de passe oublié

Par : La minute du geek » Récupération du mot de passe, parcours du combattant…

Sun, 16 Nov 2008 09:11:44 +0000

[...] avez sans doute vu passer l’article de capitaine commerce sur la complexité des interfaces dés qu’il s’agit de récupérer un mot de passe [...]

Par : Capitaine Commerce

Capitaine Commerce — Tue, 21 Oct 2008 11:25:42 +0000

Je viens aussi de découvrir ça : intéressant…
http://www.reversoform.com/
Permet d’identifier un client via son numéro de téléphone fixe.

Par : mathieu

mathieu — Tue, 21 Oct 2008 09:45:58 +0000

La solution d’authentification universelle a peut être été trouvée. Reste à la promouvoir.

L’utilisateur ne retient qu’un code PIN de 4 a 10 chiffres. et il obtient un mot de passe a usage unique en interaction avec un navigateur internet ou unmobile.
http://www.swivelsecure.com/france

Par : Irwan

Irwan — Fri, 17 Oct 2008 17:40:06 +0000

Il est clair que, le temps passant, on va tous se retrouver avec 200 couples e-mail/mot de passe !

Les solutions type OpenID ou Spoonkey ont une courbe d’adoption finalement très lente. Le gars qui trouvera LA solution d’identification universelle fera sûrement fortune.

Est-ce que ça sera un mot de passe ? De la biométrie ?
Aucune idée… Le time-to-market, il lui faudra du flair, de la chance et de l’audace.

Par : Nicolas

Nicolas — Fri, 17 Oct 2008 13:52:06 +0000

Etre flou sur l’échec d’identification peut être nécessaire si le site ne contient pas de protection contre les attaques de type « Brutal Force ».
En effet, si le message précise que le mot de passe est incorrect, il suffit de se focaliser sur ce champ là.
Après il y aura toujours le bon ratio sécurité/ergonomie à trouver.

Par : Simon

Simon — Fri, 17 Oct 2008 10:06:34 +0000

Il est clair que la meilleur solution reste un couple email/mot de passe où l’on puisse juste récupérer son mot de passe en indiquant son email. Le mot de passe associé est envoyée sur l’email correspondant, et voilà !

Je ne parviens pas à comprendre en quoi cette méthode n’est pas sécurisée et pourquoi ce n’est pas un standard dans le genre.

Peut être que tout cet arsenal sécuritaire est censé produire un effet « psychologique » pour rassurer sur la sécurisation des données.

Au détriment de l’expérience utilisateur.

Par : Cobolian

Cobolian — Fri, 17 Oct 2008 06:52:08 +0000

Pour retenir les mots de passe j’utilise keepass : http://www.capitaine-commerce.com/2007/12/20/441-j-en-ai-plein-et-des-longs-que-faire/

Cet utilitaire est carrément mon sauveur !

(ceci dit, j’oublie aussi parfois de le remplir).