Captcha de vérification

Cet espace vous est ouvert pour faire remonter vos remarques. Qu'elles soient positives ou négatives, elles seront les bienvenues et nous essayerons de les prendre en compte.

Modérateur : Francois

Répondre
piper
Raspinaute
Messages : 145
Enregistré le : sam. 5 juin 2021 18:57

Captcha de vérification

Message par piper » mar. 10 août 2021 11:57

Bonjour,

Vous m'excuserez si je n'ai pas placer le post au bon endroit.
Ce forum utilise phpbb, j'en ai déjà mis en place. Je connais bien.

PhpBB a beaucoup de qualité, mais un très gros défaut :
Son système par défaut de vérification de mot de passe (après plusieurs tentatives) : les lettres et chiffres affichés sur l'image me sont pratiquement illisibles. (OK, je suis astigmate et presbyte mais je porte mes lunettes et je ne suis pas daltonien).

PhpBB permet aussi depuis quelques temps d'utiliser d'autres générateurs de symboles, ainsi que les captcha google (qui ont d'autres défauts)

N'avez-vous pas pensez à en utiliser un autre comme celui-ci par exemple,
Image

Bien plus lisible qu l'actuel (et encore, c'est une des images les plus visibles que j'ai vu sur le forum de la framboise)
Image
1 Pi 4 Emby / Samba
1 Pi4 Librelec
1 Pi3 / Hifiberry OSMC
1 Pi0 : traker GPS et acquisitions de données moteur automobile
1 Pi 2 : pilotage de serrures / RFID
5 Arduinos dont 4 nanos et 1 Mega
1 ESP32

Artemus24
Raspinaute
Messages : 804
Enregistré le : ven. 15 sept. 2017 19:15

Re: Captcha de vérification

Message par Artemus24 » ven. 13 août 2021 15:36

Salut Piper.

En prenant de l'âge, on ne sait plus très bien distinguer les chiffres et les lettres dans les captcha.
Je suis du même avis que vous et je ne parle même pas de ceux qui sont daltonien, ou malvoyant.

Quand on a son mot de passe à quoi cela sert de mettre un captcha ?

Cordialement.
Artemus24.
@+
--> RPI4B/8GB + Argon FanHAt
--> RPi0v1.3, RPi0W, Rpi3A+, Rpi3B+
--> Rpi0WH + Tuner TV HAT
--> RPi 2B + Joy-It I2C Serial 20x4 2004 LCD Module
--> RPi 2B + PIM273 Unicorn HAT HD 16x16 Leds RGB

dyox
Raspinaute
Messages : 890
Enregistré le : dim. 28 déc. 2014 15:28
Localisation : Le long de la côte, au dessus du pays des bigoudennes, aïe

Re: Captcha de vérification

Message par dyox » ven. 13 août 2021 17:20

hello,

Un captcha sert à empêcher les bots. Si je me réfère à l'image, piper a tenté de se connecter plusieurs fois sans succès donc = bot.
A aucun moment j'ai encore eu un captcha en plus de mon login. Vous oui ?

Je laisse domi en parler.

Artemus24
Raspinaute
Messages : 804
Enregistré le : ven. 15 sept. 2017 19:15

Re: Captcha de vérification

Message par Artemus24 » ven. 13 août 2021 17:55

Salut Dyox.

Je ne me souviens pas si c'est ce forum, mais la nuit, il m'arrive que l'on me demande un captcha.

@+
--> RPI4B/8GB + Argon FanHAt
--> RPi0v1.3, RPi0W, Rpi3A+, Rpi3B+
--> Rpi0WH + Tuner TV HAT
--> RPi 2B + Joy-It I2C Serial 20x4 2004 LCD Module
--> RPi 2B + PIM273 Unicorn HAT HD 16x16 Leds RGB

domi
Administrateur
Messages : 3096
Enregistré le : mer. 17 sept. 2014 18:12
Localisation : Seine et Marne

Re: Captcha de vérification

Message par domi » ven. 13 août 2021 18:19

Bonjour,

Effectivement, vous ne devriez pas avoir de captcha pour vous loguer.
La captcha s'affiche uniquement lors de l'inscription d'un nouvel utilisateur, et au login, mais uniquement dans le cas ou vous avez entrez 3 fois de suite un mauvais mot de passe. Pas de Captcha lorsque vous vous loguez en tant normal.

C'est vrai qu'il est possible de mettre la version simple en Gris et noir, proposée par piper, c'est ce que l'on avait au début du forum, mais les robots savaient la déchiffrer :evil:
Passionné de Raspberry, Arduino, ESP8266, ESP32, et objets connectés :
Spécial débutant, concevez vous-même votre domotique DIY : https://www.youtube.com/c/DomoticDIY
Conception d'une station météo DIY, et envoi des infos à votre Domotique.

piper
Raspinaute
Messages : 145
Enregistré le : sam. 5 juin 2021 18:57

Re: Captcha de vérification

Message par piper » ven. 13 août 2021 20:59

Bonsoir,
Je sais à quoi sert un captcha et c'est normal que je l'ai eu (oubli du mot de passe)
Avez-vous essayer d'installer plugin google-capcha pour phpbb ?
Car le captcha actuel m'est indéchiffrable, j'ai eu de la chance de me remémorer le mot de passe après 10 tentatives, sans quoi, c'était fichu.

Pour info, la mécanique captcha de phpbb n'est pas terrible : une fois le captcha demandé, il suffit d'ouvrir la page de connexion avec un autre navigateur pour ne plus le voir
Donc le nombre de tentatives est stocké sur le client : un peu basique comme sécurité : ça n'empêchera pas un robot moderne de faire du brut force.
Bon après sur un forum, il n'y a rien ni de secret ni de trop personnel. Mais bon....
C'est dommage que l'équipe de développement de phpbb ne change pas cela
D'ailleurs, ils ont abandonné à mon grand regret le support de firebird, bien plus performant et facile à installer que MySQL et bien plus sécurisé que sqlite3 qu'ils proposent comme alternative.
1 Pi 4 Emby / Samba
1 Pi4 Librelec
1 Pi3 / Hifiberry OSMC
1 Pi0 : traker GPS et acquisitions de données moteur automobile
1 Pi 2 : pilotage de serrures / RFID
5 Arduinos dont 4 nanos et 1 Mega
1 ESP32

Répondre

Retourner vers « Votre avis sur le forum »