Forum Heroes' Chronicles

Je ne sais ni comment ni pourquoi, mais je viens de m'apercevoir que j'ai reçu les données d'inscription d'un utilisateur qui s'était inscrit sur mon forum en mettant une adresse e-mail bidon. ( le message d'erreur est arrivé chez moi, avec le mot de passe de l'utilisateur !
)


Donc, il est possible que cela vous arrive aussi, et je vous encourage vivement à changer vos mots de passe, car je viens de constater ce truc bizarre sur mon forum actif.

Et imaginez avec ça toutes les possiblités de hacking et compagnie, pour peu qu'un utilisateur utilise le même mot de passe partout où il s'inscrit ( chose à ne pas faire)

- changer vos mots de passe

- créez-en un compliqué mais facile à retenir

- créez des MDP différents pour chaque site/forum où vous êtes inscrits.

Merci pour ce conseil,je vais prévenir les membres de mon clan pour mon forum

Ah bah merci ! Au moins c'est clair !

Noté.
Par contre je n'ai jamais utilisé le meme mdpasse sur le forum que ig.

j'utilise un mdp différent pour chaque forum, et parfois c'est dur de s'en souvenir les premiers de chaque mois
sinon à l'univ, il nous donne un mdp pour ouvrir notre session, c'est un truc dans le genre GkL29amP65 , le genre de mdp qui te met dix ans pour l'écrire mais quand tu en ai habitué à la longue, tu le tapes tres facilement et il est difficile pour une autre personne de le trouver...

je gère le forum HirDeor et je ne comprends pas trop le procédé que tu as utilisé Seytanx, je ne veux pas faire la meme chose, ça me permettrait de contrer ce genre d'inffraction. Serais t il possible que tu me MP pour m'expliquer ?

quand tu administres un forum le mdp est crypté dans la BD mais il suffit de modifier trois ligne pour que l'admin le récupère en clair.

Ah bon !

moi je n'ai rien à expliquer, il a suffit que l'utilisateur mette dans sa fiche d'inscription un e-mail bidon, et j'ai reçu moi aussi le message d'erreur qu'il a du recevoir, avec son mot de passe . En fait je n'ai rien fait, ça s'est fait tout seul.

ben non justement il n'a jamais recu le message vu que l'adresse est bidon

mais toi tu a recu le retour d'erreur avec le message originel inclu

Je pense que si quelqu'un se connecte sur mon compte d'HC, je ne m'en remettrais pas.


Sans compter que ca vient du simple fait que c'est toi la créatrice du forum et que tous les messages officiels sont censés être envoyé de ta boîte mail.

Hum effectivement vaut mieux changé de mdp tout le temps (pour chaque forum/jeux) ! Mais par exemple il y a de forte chance que DA et Cerb puisse prendre des centaines de compte sur des forums de HC.

Moi je viens de le changer ça faisait longtemps que je devait vu la facilité de le prendre... maintenant, un bon truc de geek !

Bye

pas forcé, si les mdp sont crypté dans la BDD.....
même si il existe des scripts pour dé-crypter....
c'est un peu chaud...
surtout que je ne vois pas l'interet qu'ils auraient de hacker leur propre jeu...

Quel soucis, que tu t'inquiète qu'un hacker te pique ton compte, je comprend. Que tu craigne que le modo d'un forum puisse acceder à ton compte, ca se comprend aussi. Mais que tu t'inquiète que Cerb accède à ton compte, alors qu'il peut se créer un joueur level 100 en moins de temps qu'il ne faut pour le dire, et s'attribuer tout les objets qu'il souhaite, il ne faut quand même pas delirer.

L'information de base reste à prendre en compte, ne pas mettre le meme mot de passe sur les forum que dans le jeu.

aucun besoin de décrypter le mdp en BD n'oubli pas que tu rentres ton mot de passe a chaques connexion

sur fof HC ya aucun interet mais sur d'autre ...

Hum non je pensais en dehors du jeu (d'ailleur Cerb a je crois le record de critiqe du genre 1335332) je pensais sur les forums. Si on a le même mdp.
Oui je pense aussi comme le Chat, dans la BBD c'est pas codé. Enfin si on y va directement.
Sinon oui hacker leur propre jeu (même si c'est pour savoir les prochaines action des clans) ça m'étonerai. Ils préféraient tué directement, ou se rajouter des PAs

non dans les BD c'est crypté (ou alors t'as un tres vieux forum) mais c'est tres facile de le récupérer en clair