14-09-2010, 05:57 PM
Pour ma part je trouve que la technique de Sephi-Chan est bien meilleure en effet car "personne" ne garde un mot de passe généré aléatoirement, tout simplement car tu le retiens difficilement.
Même s'il y a un mail pour se souvenir, c'est bien trop contraignant. Après ça dépend des utilisateurs. Les joueurs sont souvent habitués à ce genre de système.
Pour ma part, j'ai déjà eu des clients qui désirent recevoir leur mot de passe via mail lors d'un oubli.
Donc il faut crypter le mot de passe avec un clé avant de le stocker, mais pouvoir le décrypter (avec cette même clé) en cas de demande de l'utilisateur. (j'aime pas trop pouvoir décrypter un mot de passe mais... le client est roi)
Même s'il y a un mail pour se souvenir, c'est bien trop contraignant. Après ça dépend des utilisateurs. Les joueurs sont souvent habitués à ce genre de système.
Pour ma part, j'ai déjà eu des clients qui désirent recevoir leur mot de passe via mail lors d'un oubli.
Donc il faut crypter le mot de passe avec un clé avant de le stocker, mais pouvoir le décrypter (avec cette même clé) en cas de demande de l'utilisateur. (j'aime pas trop pouvoir décrypter un mot de passe mais... le client est roi)