@koneko@randomized L'un ou l'autre aucun ne se justifie puisque ça rend quasiment impossible l'utilisation d'un gestionnaire de mot de passe (pratique pourtant recommandée par tout les experts en sécurité a l'unanimité).
@gub
C'est tellement ça. "Pour le bien de l'utilisateur", on le prend pour un imbécile. C'est quoi le risque en fait ? Qu'il se soit trompé ? Ben il réinitialisera le mot de passe ! @koneko@marhoff@randomized
@koneko
Alors perso je génère des mots de passe aléatoires et uniques de plus de 20 caractères quand c'est possible et avec des caractères spéciaux : c'est chiant @gub@marhoff@randomized
La préconisation actuelle c'est d'utiliser un gestionnaire de mot de passe (et donc copie/coller obligatoire et dans l'idéal automatisé).
Plusieurs acteurs majeurs poussent l'adoption de la norme "passkeys" avec zéro input de l'usager qui doit juste valider avec un mdp maitre ou de la biométrie.
En 2023 concevoir un formulaire d'authentification qui impose la frappe clavier c'est contreproductif.
Add comment