Message édité le 26/5/2010 à 23:17.
"Suite à des vols de mots de passe il y a quelques années, nous avions invité les membres du Passlord à changer les mots de passe de leurs comptes. "
"Apparemment le problème venait du fait que quelqu'un a dévoilé les sources d'anciennes versions du Passlord, contenant bien entendu les mots de passe des membres inscrits à cette époque.
Par mesure de précaution, nous avons donc remis à jour les mots de passe de tous les membres inscrits à cette période, c'est pourquoi si vous recevez un email de mise à jour de mot de passe, ne vous inquietez pas. Cette mesure concerne tous les membres inscrits avant 2005-2006 et n'ayant bien entendu jamais changé de mdp depuis."
Au risque de me répéter, mais dans le seul but de faire la lumière sur ces dires plus qu'approximatifs...
Le contenu des bases de données, hors structure, n'ont jamais été publiés. Si vous l'ignorez, les mots de passe (et c'est certainement vrai pour tout site qui se respecte), les mots de passes ne sont jamais stocké "en clair" : même le super adminisatrateur-de-la-mort-qui-tue ne peux pas savoir votre mot de passe... ils sont hashés, c'est à dire qu'il passe dans une moulinette qui les transformes en chaînes de caractères complexe via un algorithme qui ne permet pas d'opérer la transformation dans l'autre sens. Chez Pokélord, les mots de passes étaient hashés deux fois... Même un petit malin qui se constituerait un dictionnaire, de plus sur du hash md5 x2, en aurait quand même pour un certain bout de temps....pour ne pas dire qu'il n'aurait peut-être pas assez d'une vie pour arriver à ses fins.
Le seul et unique problème vient de l'utilisateur et de son rapport au mot de passe.... Il est inutile de rapeller qu'un mot de passe ne doit pas être un nom commun, un nom tout court, ni même une simple suite de chiffres... mais dois faire une certaine longueur, être composé de lettres de cases différentes, de nombres, et de caractères spéciaux...mais ça c'est trop demander à l'utilisateur lambda...
Il semblerait que l'identification par mot de passe en soit à sa fin....à quand les certificats ?!
je doute que ça ai changé...d'ailleurs pas grand chose n'a bien changer par ici et là 
