www.stylo-plume.org

Suite à un mail assez bizarre d'un membre que je ne trouve pas dans la liste des inscrits ( aurait -il quitté ? )....

Il y avait une faute de frappe dans le pseudo.

M'annonçant ce qui suit :

Bonjour,
J'ai le pseudo #####.
Je viens d'essayer de me connecter mais malheureusement mon antivirus
empêche légitimement celle-ci. En effet le mot de passe n'est pas chiffré
par le site il est donc transmis en clair au serveur.
C'est une faille de sécurité majeure.
Un cyber attaquant via un simple logiciel peut capter courriel et mot de
passe de tous les comptes... et comme 80% des personnes utilisent rarement
1 mot de passe par site... cela met en risque tous les adhérents au forum.
Merci de prendre ce message avec le plus grand sérieux pour réaliser
rapidement les modifications en toute urgence.
N'oubliez pas de demander à tous les inscrits de réinitialiser leur mot de
passe.
Bien à vous

Ma réponse est la suivante, le https est actif depuis des mois pour le forum



Mais je le remercie car la redirection n'était pas active ( le crypté et non crypté étaient accessibles ) ... je viens de l'activer ... un oubli de ma part, mea culpa et je m'aperçois aussi que je n'en avais pas parlé sur le forum.

Donc désormais, passez par https://www.stylo-plume.org, mais pour les distraits le http://www.stylo-plume.org vous redirige automatiquement vers la version cryptée.

Si vous remarquez des soucis, n'hésitez pas à me contacter !

Pour le mot de passe, je vous laisse seul juge ... personnellement je fais partie des 20 % et en prime j'active dès que possible la double identification ... je vous la conseille même si elle n'est pas disponible sur le forum.

Je comprends l'importance des mots de passe, du https ( ssl, TLS, ... ), je m'intéresse, dans le cadre de mon job, à la cryptographie ... cependant le forum ne contient aucun numéro de téléphone ni numéro de carte de crédit, le courriel n'est pas utilisé comme nom d'utilisateur.
Je vous déconseille de publier ou de fournir par pm des infos bancaires ou personnelles ... ceci dit, pas mal de membres me connaissent, certains m'ont déjà rencontré et donc possèdent mon numéro de mobile, mon mail, facebook, instagram.

Pour le logiciel de captation, il doit être mis sur le serveur ou capter à partir de votre réseau et ceci n'est pas de mon ressort, le premier point revenant à l'hébergeur et le second à vous-même.

Ce site n'a pas vocation à être pro ... c'est un hobby, j'espère que vous le prenez de même.

Merci des précisions et comme toi, j'utilise un mot de passe complexe différent pour chaque site et le 2FA dès que disponible.

En passant si vous décidez de changer votre mot de passe, vérifiez bien d'abord que le courriel associé à votre compte est toujours le bon.

Et attention l'activation de ce dernier est manuelle par l'administrateur, ceci peut prendre quelques heures ou jours parfois suivant mon occupation.

Merci pour cette information et le temps passé à gérer tout ça

Merci PDZ !

mon antivirus empêche légitimement

Ce jargon ampoulé évoque irrésistiblement Abidjan........

Mrs Hobie a écrit : ↑30 janv. 2023 22:43 Merci pour cette information et le temps passé à gérer tout ça

+1

Merci pour ta transparence et pour la gestion logistique que tu assures depuis tout ce temps

Psyann a écrit : ↑31 janv. 2023 21:44 Merci pour ta transparence et pour la gestion logistique que tu assures depuis tout ce temps

+1

pour le reste "je pas comprendre"

Merci pour les infos, pour la transparence, et tout le travail de maintenance !

Tout pareil!
Merci beaucoup pour tout le travail que tu fais pour le bon fonctionnement de ce forum. C'est très appréciable.