Il y avait une faute de frappe dans le pseudo.
M'annonçant ce qui suit :
Ma réponse est la suivante, le https est actif depuis des mois pour le forumBonjour,
J'ai le pseudo #####.
Je viens d'essayer de me connecter mais malheureusement mon antivirus
empêche légitimement celle-ci. En effet le mot de passe n'est pas chiffré
par le site il est donc transmis en clair au serveur.
C'est une faille de sécurité majeure.
Un cyber attaquant via un simple logiciel peut capter courriel et mot de
passe de tous les comptes... et comme 80% des personnes utilisent rarement
1 mot de passe par site... cela met en risque tous les adhérents au forum.
Merci de prendre ce message avec le plus grand sérieux pour réaliser
rapidement les modifications en toute urgence.
N'oubliez pas de demander à tous les inscrits de réinitialiser leur mot de
passe.
Bien à vous
Mais je le remercie car la redirection n'était pas active ( le crypté et non crypté étaient accessibles ) ... je viens de l'activer ... un oubli de ma part, mea culpa et je m'aperçois aussi que je n'en avais pas parlé sur le forum.
Donc désormais, passez par https://www.stylo-plume.org, mais pour les distraits le http://www.stylo-plume.org vous redirige automatiquement vers la version cryptée.
Si vous remarquez des soucis, n'hésitez pas à me contacter !
Pour le mot de passe, je vous laisse seul juge ... personnellement je fais partie des 20 % et en prime j'active dès que possible la double identification ... je vous la conseille même si elle n'est pas disponible sur le forum.
Je comprends l'importance des mots de passe, du https ( ssl, TLS, ... ), je m'intéresse, dans le cadre de mon job, à la cryptographie ... cependant le forum ne contient aucun numéro de téléphone ni numéro de carte de crédit, le courriel n'est pas utilisé comme nom d'utilisateur.
Je vous déconseille de publier ou de fournir par pm des infos bancaires ou personnelles ... ceci dit, pas mal de membres me connaissent, certains m'ont déjà rencontré et donc possèdent mon numéro de mobile, mon mail, facebook, instagram.
Pour le logiciel de captation, il doit être mis sur le serveur ou capter à partir de votre réseau et ceci n'est pas de mon ressort, le premier point revenant à l'hébergeur et le second à vous-même.
Ce site n'a pas vocation à être pro ... c'est un hobby, j'espère que vous le prenez de même.
