[Résolu] Masquage mot de passe

[Dylav]

Faut pas non plus faire de la paranoïa !

Si le mot de passe s'affiche (partiellement et furtivement) lors de sa saisie, le seul risque est que quelqu'un regarde par-dessus ton épaule... et alors ? Pour un tel site, cela se passe chez toi, et le nombre d'indiscrets se trouve sérieusement limité, non ?

Voilà, c'est la seule « faille de sécurité »...

Néanmoins, il est vrai que ce n'est pas très correct de la part de La Redoute. Ceci dit, ils vont sûrement se pencher sur ta requête. Mais ils n'ont probablement pas que cela à faire ! Patience...

[Invité Notpa]

Je ne pense pas qu'il s'agisse d'une faille. Quand tu rentres ton mot de passe, il est saisi au clavier, donc en clair, envoyé au site sécurisé (HTTPS), puis masqué en retour. Normalement, c'est tellement rapide que tu ne vois pas. Ici, ça rame un peu. Mais pas de soucis à se faire.

[Dylav]

Pas trop d'accord avec toi, Notpa...

• à ce stade, on n'est pas nécessairement en HTTPS,
• la saisie d'un mot de passe se fait dans un password field, champ spécial où, par convention HTML, les caractères saisis ne doivent pas apparaître, mais être remplacés par des points noirs* : le masquage est donc natif (cela se passe au niveau du navigateur, et non pas en résultat d'un aller/retour avec le serveur),
• je ne pense pas que le site de La Redoute rame particulièrement ?

* The difference is that what is entered into a password field shows up as dots on the screen. This is, of course, to prevent others from reading the password on the screen.

[Invité Notpa]

Je te fais confiance, Dylav. Je ne suis pas assez pointu en programmation HTML. Mais le mot de passe est quand même envoyé au serveur, même dans un champ particulier.

 

Par contre, la page de connexion est bien en HTTPS (voir mes images précédentes).

[Dylav]

Bien sûr, que le mot de passe est envoyé au serveur. Car c'est là qu'il sera contrôlé (ou enregistré, c'est selon)...

[ab-web]

hello

 

apparament c'est une spécificité du site la redoute .

 

cela se passe comme sur les smartphones , ou il y a toujours un bref affichage de la lettre ou du chiffre

d'un mot de passe .

 

cette visualisation permet de corriger si besoin .

les risques d'erreurs de frappe sont beaucoup plus élevés sur un clavier de smartphone .

 

mais sur un ordi je vois pas l'interet

[sharleen*]

Ok, merci pour toutes ces précisions, c'est plus clair cette question d'affichage temporaire.

Oui, je me doute qu'il y a d'autres priorités pour le site, mais comme ça fait 15 jours que ça traine, j'ai décidé de poser la question ici;

Merci encore.