Tout est respecté mais ça plante. Après avoir fouillé, le mot de passe était trop long.. mais bien sûr ce n'est pas vérifié dans le formulaire.
Le meilleur que j'avais vu était la poste ou le.meme problème permettait de créer des comptes directement bloqué.
Le pire, ce sont les sites qui tronquent silencieusement les mots de passe trop longs au lieu de les rejeter…
Oh et puis ils sont chiants avec les charactères spéciaux.
Déjà la majorité des gens vont juste prendre un mot de passe bateau en casant 123 à la fin (ou juste réutiliser le même mot de passe en changeant les chiffres), mais tu peux même pas facilement de rappeller du charactère spécial que t'as pris.
Y'a plus de chances que quelqu'un se fasse piquer son porte-feuille avec 30 mots de passes écrit sur un bout de papier parce que chaque service demande un truc différent, ou que le site lui-même se fasse pirater, que de se faire voler son compte par quelqu'un qui n'a rien de mieux à faire que de tenter une attaque en force pour te voler ta facture EDF.
Concernant l'aspect purement sécurité, j'aime beaucoup France Connect, le service de SSO public du gouvernement. Ce serait cool de l'intégrer a certains services privés genre EDF et compagnie.
Ça me fait penser à https://neal.fun/password-game/
Ah oui tiens je l'ai eu y a pas longtemps... La limite est 20 caractères si je me souviens bien.
top 15 comments