Cyrille#74ad0 Monday 1st May 2017, 10:20:12

et bien je n'ai pas eu l'impression que j'avais réservation du pseudo.

Cyrille Monday 1st May 2017, 10:20:46

Je fais le test de la réservation

Cyrille Monday 1st May 2017, 10:22:24

le test de la réservation, si comme Ballistic, j'ai compris le principe, ne fonctionne pas, je viens de passer sur le pseudo Cyrille sans mettre le mot de passe. Je ne comprends donc pas à quoi sert le password.

L'idée sinon reste la bonne

Cyrille#e9ba6 Monday 1st May 2017, 10:32:10

Je teste aussi en prenant là Cyrille#74ad0 comme pseudo. On va bien voir ce que donne le vrai pseudo

EDIT : d'accord donc en fait le # ne protège pas le pseudo seul, mais protège l'ensemble "Pseudo#Hash"
C'est à dire qu'il sera impossible pour moi de prendre "Cyrille#74ad0" puisque qu'il faut que je trouve le bon MDP permettant d'avoir le Hash
(on tape "Pseudo#MDP" et s'affiche "Pseudo#Hash")

Du coup en fait, aucun utilisateur n'est mémorisé en base de donnée, c'est juste que que le pseudo affiché ne pourra être strictement le même que si tu connais le MDP menant à ce hash précis (dans l'absolu, niveau sécurité, on pourrait tester toutes les combinaisons de #MDP menant au #hash de Cyrille dans notre coin. Bon je ne pense pas que Flatboard soit utilisé pour des discussions critiques mais le fait que son hash soit visible de tous facilite le bruteforce)

Fred#f8768 Monday 1st May 2017, 12:17:34

  Ha ben je pensais vraiment clair cette histoire d'utilisateur unique avec MonPseudo#MonPass (voir doc).
Ensuite le réflexion dois justement être l'inverse de ce que tu dis, je veux un compte unique, je le protège. D'autres souhaitent ne pas être un numéro, on laisse donc le choix d'être un multi "Pierre , Paul, Jacques" mais on laisse le choix, c'est la philosophie de Flatboard. A l'inverse on peut être anonyme en laissant le champ vide, ainsi des chiffres aléatoire s'affichent.
Donc oui juste après le # c'est une partie du hash de mon mot de  passe.
Pour le texte "Write a Post..." je sais, j'ai était obliger de le mettre en dur dans le textarea, car l'éditeur utilisé me vire mon placeholder du champ.

Cyrille#e9ba6 Monday 1st May 2017, 12:23:07

J'ai rien compris. En fait je ne comprends pas le compte qui est protégé et comment le protéger.

Cyrille BORNE Monday 1st May 2017, 12:26:52

et d'ailleurs à ce compte là, quel intérêt de rajouter l'adresse mail ?
Car en effet, on va rejoindre un peu ce qu'a dit mon camarade. L'important ici c'est la discussion plus que les protagonistes. On peut imaginer alors que l'usurpation d'identité a quand même peu de sens. Un peu comme dans les commentaires de n'importe quel blog où on peut usurper une identité puisqu'il n'y a pas de profils de compte

Balistic#36709 Monday 1st May 2017, 12:30:36

D'autres souhaitent ne pas être un numéro, on laisse donc le choix d'être un multi "Pierre , Paul, Jacques" mais on laisse le choix

C'est vrai c'est beaucoup plus humain. Dans ce cas, pour les utilisateurs sans #MDP, je conseillerai de mettre une image commune anonyme et non pas une image personnalisée avec carrés blancs sur fond de couleur. Comme ça on voit mieux que ce sont des comptes que n'importe qui peut prendre.

Donc oui juste après le # c'est une partie du hash de mon mot de  passe.

Oui, c'est bien le problème. Sans compter les collisions de mots de passe, ainsi que tous les Didiers qui utiliseront Didier#1234 et se retrouveront avec le même pseudo.