[Résolu] Masquage mot de passe

[sharleen*]

Bonjour.

 

Sur un site de vente en ligne, le mot de passe ne s'affiche plus directement en points noirs, les lettres et autres apparaissent d'abord en tant que tels avant de se transformer en points noirs.

J'ai contacté le site, le problème demeure.

Je ne rencontre ce problème que sur ce site (connu et fréquenté). J'ai testé sur le pc d'amis, là aussi apparaît ce problème. D'après eux, c'est normal.

A mon sens non, en tous cas c'est un mauvais cryptage.

Tout est à jour sur mon pc, j'ai lancé une analyse antivirus, RAS.

Pouvez-vous me renseigner ?

Car j'aurais besoin de passer une commande.

Merci

Modifié le 9 février 2015 par sharleen*

[ab-web]

bonjour

 

quel est donc ce site ? (connu et fréquenté )

 

sur quel navigateur ouvre tu le site ? .

[Dylav]

Bonjour à vous deux,

Sharleen, ce dont tu parles n'est pas du cryptage (préférer le mot chiffrement), mais du masquage du mot de passe au moment de sa saisie.

Comme ab-web, je suis curieux de savoir de quel site connu et fréquenté il s'agit ?

[sharleen*]

Bonjour.

 

Merci Dylav pour la rectification : masquage.

J'ai vérifié sur 2 navigateurs, Mozilla et IE8.

Il s'agit de la Redoute.

Modifié le 9 février 2015 par sharleen*

[ab-web]

hello

 

ha zut

j'ai pas de compte a la redoute pour vérifier .

 

mais si cela se produit aussi sur le PC d'amis cela viens peu être du site .

[Invité Notpa]

Bonsoir à tous !

 

J'ai testé :

 

 

Les points noirs apparaissent bien, et non pas les lettres/chiffres.

Testé sous Firefox 35.0.1, Windows 8.1.

 

De toutes façons, même sans compte, on peut tester, à condition de ne pas valider (email/mdp erroné).

 

Donc, pas un problème La Redoute...

 

Notpa

[Dylav]

Bonjour,

 

Pour ma part, dans le même environnement FF 35.0.1sous W8.1, chaque caractère apparaît lors de sa saisie, puis est remplacé par un point noir au bout de quelques secondes ou lors de la saisie du caractère suivant.

 

 

Alors, ne serait-ce pas un problème spécifique au site La Redoute ?

[Invité Notpa]

Pareil. Lors de la frappe, j'ai eu le caractère rapidement (1 à 2 secondes) qui s'affichait avant d'être remplacé par un point noir.

 

Est-ce vraiment gênant ? Le serveur La Redoute met peut-être un peu de temps pour répondre...

 

 

En tous cas, un ping sur le site de La Redoute donne :

 

 

Microsoft Windows [version 6.3.9600]
© 2013 Microsoft Corporation. Tous droits réservés.

C:\WINDOWS\system32>ping www.laredoute.fr

Envoi d'une requête 'ping' sur www.laredoute.fr.glb.pprgroup.net [195.24.247.151
] avec 32 octets de données :
Réponse de 195.24.247.151 : octets=32 temps=8 ms TTL=246
Réponse de 195.24.247.151 : octets=32 temps=8 ms TTL=246
Réponse de 195.24.247.151 : octets=32 temps=8 ms TTL=246
Réponse de 195.24.247.151 : octets=32 temps=8 ms TTL=246

Statistiques Ping pour 195.24.247.151:
Paquets : envoyés = 4, reçus = 4, perdus = 0 (perte 0%),
Durée approximative des boucles en millisecondes :
Minimum = 8ms, Maximum = 8ms, Moyenne = 8ms

C:\WINDOWS\system32>

 

8ms de réponse, ce n'est pas mal du tout. Une fois sur le site, les temps de réponse sont corrects (mais dépend aussi du débit du FAI (Free dans mon cas, avec un temps de download de 19.82mb/s).

[Dylav]

En fait, il faudrait analyser le code HTML de la page concernée.

Pour la saisie d'un mot de passe, il existe une spécification qui fait que, de toute manière, c'est un point noir qui s'inscrit sur l'écran lors de la saisie d'un caractère.

Il semble que le webmestre de La Redoute ait voulu innover... comme d'habitude, c'est le mieux qui est l'ennemi du bien !

[sharleen*]

Bonsoir.

Et merci à tous d'avoir testé, c'est sympa.

 

J'ai donc le problème qu'a eu Dylav, et finalement Notpa.

J'ai contacté la Redoute par e-mail, et même par téléphone avant de m'adresser au forum. Réponse "on fait remonter aux services techniques". Mais rien n'a changé, et pas de retour de leur part.

Ma question : est-ce une faille potentielle de sécurité ou pas ?

Je pensais qu'un mot de passe ne devait absolument pas s'afficher..