Avis : Formulaire

[niahoo]

Perso je suis d'avis que quand quelqu'un s'inscrit, soit tu lui envoies son mot de passe par mail et il est immédiatement connecté, soit tu lui demandes de cliquer sur un lien d'activation par mail, et dans ce mail tu en profites pour là aussi lui donner son mot de passe. dans les deux cas la confirmation n'est pas vraiment nécessaire, et ce pour deux raisons.

Dans ma boite, le pantin qui à monté le système de login des annonces (bon, y a 10 ans -- ça n'a jamais été refait..) n'a pas crypté les mots de passe. Je me suis amusé à les regarder et je peux te dire que peu de gens utilisent un mot de passe de plus de 8 lettres, avec des chiffres, des #{[|`\ ou autre. Donc y a peu de chances de se tromper en écrivant.

Morceaux non-choisis : "aqsjlfdmp, evano31311, argentina, JUSTINE, cookie, kilomp28, biloute, 2908, niglos, doudou8, 30051986, routier, connard69, allan, LaurAlice, monzouki, bibi24, alexis, le150786, 220783, dolores, paquerette, tortues".

Du coup, ta gestion de compte doit forcément proposer une option pour changer de mot de passe quand on veut. Tant mieux !

Bon, ça c'était ma première raison, confirmer le mot de passe c'est juste relou je trouve, et je me trompe rarement. Mais admettons que ton jeu s'adresse à des mémés de 85 ans qui tremblent tellement qu'elles n'essaient même plus de taper correctement.

La deuxième raison je la cherche encore, je me demande bien pourquoi j'ai écrit ça.. c'est ça de mettre 30 minutes à éditer un truc pasque on bosse en même temps.

Bon après je pense que si tu laisses la confirmation personne ne t'en voudra, je me contenterais de javascript perso.

Mais ça me fait penser à un truc. Pourquoi utilise t'on les input de type password, alors qu'il suffirait de mettre un simple input texte et basta non ? C'est pas dur d'attendre que personne ne regarde l'écran pour s'inscrire.. à moins qu'un trojan envoie les images transmises au moniteur par internet à de vilains pirates. (je parle bien ici du form d'inscription, pas de connexion hein⁽^^⁾

[Sephi-Chan]

Perso je suis d'avis que quand quelqu'un s'inscrit, soit tu lui envoies son mot de passe par mail et il est immédiatement connecté, soit tu lui demandes de cliquer sur un lien d'activation par mail, et dans ce mail tu en profites pour là aussi lui donner son mot de passe. dans les deux cas la confirmation n'est pas vraiment nécéssaire, et ce pour deux raisons.

Je ne vois vraiment pas l'intérêt… Saisir un mot de passe et sa confirmation est très rapide, alors que la procédure que tu décris est pénible et peut être longue (qui n'a jamais attendu un mail de confirmation trop longtemps ?) en plus d'être moins sûre.

Peux-tu expliquer les avantages de cette technique ?

Un peu de lecture :

• Smashing Magazine — Web Form Design Patterns: Sign-Up Forms ;
  
• Smashing Magazine — Web Form Design Patterns: Sign-Up Forms, Part 2 — qui révèle que la formulation des mots de passes est utilisées dans 72% des cas ;
  
• Smashing Magazine — Web Form Validation: Best Practices and Tutorials ;
  
• Smashing Magazine — 10 Useful Usability Findings and Guidelines ;
  

Sephi-Chan

[niahoo]

Les avantages je n'en vois aucun, les mails d'activation c'est juste relou. Sur mon jeu les mecs vont taper un mail, un password et paf ils seront connectés à leur compte. C'était la première utilisation de mon post. La seconde je l'ai donnée car aps mal de sites utilisent un mail d'activation.

Par contre j'aime bien les mails de confirmation (et pas activation) pour avoir le rappel de son compte, son mot de passe, et quelques infos pratiques. ça me sert beaucoup, notament à me rappeller avec quelle adresse je me suis inscrit sur tel ou tel site où je ne vais jamais et dont le mot de passe n'est pas retenu dans opera

Mais dans les deux cas (mail d'activation BOUH ou connection immédiate YOUPILOL), je procèderai à l'envoi du mail dans mot de passe, en priant pour que l'utilisateur ne se soit pas trompé en écrivant son mdp.


Bref, relis mieux mon post, je n'ai jamais dit que je pronais le mail d'activation qui n'est qu'une étape de plus, comme la confirmation du mot de passe, pénible comme tu dis, alors que le mec vient tester mon jeu 5 minutes et n'y reviendra jamais.

[Ter Rowan]

Le caractère du jeu est quand même plus ou moins sérieux, plus un ton strict que de l'humour à la dofus. Mais bon j'ai l'habitude de travailler pour des sociétés assez sérieuse donc j'ai pris des habitudes de design très "strict".
Mais bon je vais essayer de cartooniser un peu sa

Attention quan je parle de jeu/ludique je parle de jeu/ludique

pas de jeu amusant avec des bonshommes qui sautent partout en faisant des bzoiiinng bzoiinng

tout dépend de l'ambiance de ton jeu

simplement là, je ne vois pas un jeu (sérieux ou délirant ou autre chose)

[Sephi-Chan]

Bref, relis mieux mon post, je n'ai jamais dit que je pronais le mail d'activation qui n'est qu'une étape de plus, comme la confirmation du mot de passe, pénible comme tu dis, alors que le mec vient tester mon jeu 5 minutes et n'y reviendra jamais.

Justement, même après relecture, je ne comprends pas le message que tu veux faire passer…

Perso je suis d'avis que quand quelqu'un s'inscrit, soit tu lui envoies son mot de passe par mail et il est immédiatement connecté, soit tu lui demandes de cliquer sur un lien d'activation par mail, et dans ce mail tu en profites pour là aussi lui donner son mot de passe. dans les deux cas la confirmation n'est pas vraiment nécessaire, et ce pour deux raisons.

Entre la confirmation du mot de passe sur le formulaire d'inscription et tout une procédure à base d'email, je préfère largement la première solution : les gens y sont habitués, ça ne prend quelques secondes (l'exemple avec les grands mère n'est pas réaliste…).

Il faut garder en tête que foirer ton mot de passe, si le site te connecte automatiquement après l'inscription, c'est un coup à ne plus pouvoir se connecter ensuite.


Sephi-Chan

[srm]

Je préfère 100x mettre le mot de passe deux fois que tout autre système foireux d'email qui est anti ergonomique.

L'une des solutions pour ne pas mettre deux mots de passe serait de ne pas mettre un champ de type password, mais encore une fois ça ne serait pas ergonomique.

[Sephi-Chan]

Je préfère 100x mettre le mot de passe deux fois que tout autre système foireux d'email qui est anti ergonomique.

L'une des solutions pour ne pas mettre deux mots de passe serait de ne pas mettre un champ de type password, mais encore une fois ça ne serait pas ergonomique.

Exact. Même un champ de mot de passe façon iPhone (avec le dernier caractère visible) ne servirait à rien tant la frappe au clavier est rapide.


Sephi-Chan

[blackduty]

Ca fait une plombe...

Bref, perso, je trouve que le champ de confirmation ne sert a rien. (perso, les champs de confirmation se termine toujours par un Ctrl+A; Ctrl+C; Ctrl+V... donc l'erreur se reproduit forcément et ça a en plus, le mérite de me les briser... ce qui prouve que ce n'est pas ergonomique (cliquable pour revoir la définition)...)

La solution se trouve ailleurs (comme X-Files...):

- Connexion direct après inscription (comme ça, on a l'impression de pas passer des heures pour s'inscrire)
- Envoi d'un mail de confirmation: Rappel Mdp (comme ça, la personne peut voir si il n'arrive pas a s'identifier qu'il a fait une connerie ou pas.)
- Permettre la modification de son mdp (une fois l'inscription terminée) dans un des panneaux de profil. (ce qui est en plus conseillé en terme de securité... il faudrait pouvoir changer régulièrement de mdp...)
- Renvoi d'un nouveau mdp si vraiment il l'a oublié et détruit sauvagement son mail de confirmation.

Mais je maintiens que le double mdp est inutile.

[Sephi-Chan]

+1 pour la connexion directe au terme de l'inscription.

Maintenant, peux-tu me faire une liste des sites sérieux qui t'envoient ton mot de passe en clair ?
Je me demande jusqu'où tu vas maintenir ce que tu dis.

Ta solution est une horreur du point de vue de la confidentialité des mots de passe.


Sephi-Chan

[Jabberwock]

Ben la confirmation du mot de passe est selon moi indispensable.
Imagine que ton mot de passe fasse 20 caractères et que tu fasses une faute de frappe, grâce à la vérification du mot de passe tu t'en rend compte et tu peux la corriger.

Comme la dit nihoo peu de gens utilisent des mots de passe avec au tant de caractères, les erreurs dans un champ mdp sont donc plutôt rares.
Dans tout les cas tu as une option "mot de passe oublié ?" qui te renvoie ton mdp, donc si celui qui s'inscrit fait une faute il recevra un mail.
C'est pour cela que je trouve inutile le double champs password.

Sinon on c'est un peu écarté du topic ^^.

EDIT : pas besoin d'envoyer le password par mail, les personnes sont assez grande pour penser à demander leur mot de passe si ce dernier ne marche pas.