Captcha de vérification

[piper]

Bonjour,

Vous m'excuserez si je n'ai pas placer le post au bon endroit.
Ce forum utilise phpbb, j'en ai déjà mis en place. Je connais bien.

PhpBB a beaucoup de qualité, mais un très gros défaut :
Son système par défaut de vérification de mot de passe (après plusieurs tentatives) : les lettres et chiffres affichés sur l'image me sont pratiquement illisibles. (OK, je suis astigmate et presbyte mais je porte mes lunettes et je ne suis pas daltonien).

PhpBB permet aussi depuis quelques temps d'utiliser d'autres générateurs de symboles, ainsi que les captcha google (qui ont d'autres défauts)

N'avez-vous pas pensez à en utiliser un autre comme celui-ci par exemple,


Bien plus lisible qu l'actuel (et encore, c'est une des images les plus visibles que j'ai vu sur le forum de la framboise)

[Artemus24]

Salut Piper.

En prenant de l'âge, on ne sait plus très bien distinguer les chiffres et les lettres dans les captcha.
Je suis du même avis que vous et je ne parle même pas de ceux qui sont daltonien, ou malvoyant.

Quand on a son mot de passe à quoi cela sert de mettre un captcha ?

Cordialement.
Artemus24.
@+

[dyox]

hello,

Un captcha sert à empêcher les bots. Si je me réfère à l'image, piper a tenté de se connecter plusieurs fois sans succès donc = bot.
A aucun moment j'ai encore eu un captcha en plus de mon login. Vous oui ?

Je laisse domi en parler.

[Artemus24]

Salut Dyox.

Je ne me souviens pas si c'est ce forum, mais la nuit, il m'arrive que l'on me demande un captcha.

@+

[domi]

Bonjour,

Effectivement, vous ne devriez pas avoir de captcha pour vous loguer.
La captcha s'affiche uniquement lors de l'inscription d'un nouvel utilisateur, et au login, mais uniquement dans le cas ou vous avez entrez 3 fois de suite un mauvais mot de passe. Pas de Captcha lorsque vous vous loguez en tant normal.

C'est vrai qu'il est possible de mettre la version simple en Gris et noir, proposée par piper, c'est ce que l'on avait au début du forum, mais les robots savaient la déchiffrer

[piper]

Bonsoir,
Je sais à quoi sert un captcha et c'est normal que je l'ai eu (oubli du mot de passe)
Avez-vous essayer d'installer plugin google-capcha pour phpbb ?
Car le captcha actuel m'est indéchiffrable, j'ai eu de la chance de me remémorer le mot de passe après 10 tentatives, sans quoi, c'était fichu.

Pour info, la mécanique captcha de phpbb n'est pas terrible : une fois le captcha demandé, il suffit d'ouvrir la page de connexion avec un autre navigateur pour ne plus le voir
Donc le nombre de tentatives est stocké sur le client : un peu basique comme sécurité : ça n'empêchera pas un robot moderne de faire du brut force.
Bon après sur un forum, il n'y a rien ni de secret ni de trop personnel. Mais bon....
C'est dommage que l'équipe de développement de phpbb ne change pas cela
D'ailleurs, ils ont abandonné à mon grand regret le support de firebird, bien plus performant et facile à installer que MySQL et bien plus sécurisé que sqlite3 qu'ils proposent comme alternative.