[Sujet] Posté le 22/09/2002 à 21:56 par Nikol@s  |  |
Salut !
Il serait bien que FTP Manager se souvienne du mot de passe de connexion.
Qu'en pensez vous ?
Nikol@s
|
| [Répondre à ce message] [Réponses : 1 2 3 4 5 6 7 ] | [haut de la page] |
| • [1/7] Posté le 23/09/2002 à 11:53 par Daniel |  |
Hello Nikol@s,
> Il serait bien que FTP Manager se souvienne du mot de passe de connexion.
> Qu'en pensez vous ?
Si tu me permets, j'ajoute aussi les mots de passe de la console SQL.
Donc, pour être plus large, la question est "HAPedit doit-il enregistrer les mots de passe ?"
Daniel
|
| [Répondre à ce message] | [haut de la page] |
| • [2/7] Posté le 23/09/2002 à 16:13 par Sky | |
Daniel,
> Hello Nikol@s,
>
> > Il serait bien que FTP Manager se souvienne du mot de passe de connexion.
> > Qu'en pensez vous ?
>
> Daniel
> Si tu me permets, j'ajoute aussi les mots de passe de la console SQL.
> Donc, pour être plus large, la question est "HAPedit doit-il enregistrer les mots de passe ?"
A mon avis, stocker le code ftp risque d'etre considere par certain comme une faille. Surtout que le code reste en memoire tant que l'on a pas fermer Hapedit. Si, comme moi, tu le laisse dans la barre des taches tu n'aura a le saisir qu'une fois.
Entre parentheses, c'est terrible de pouvoir le mettre en tant qu'icone a cote de l'heure apres l'avoir reduit  ))
Sky
|
| [Répondre à ce message] | [haut de la page] |
| • [3/7] Posté le 23/09/2002 à 18:51 par Daniel | |
Hello Sky,
> A mon avis, stocker le code ftp risque d'etre considere par certain comme
> une faille.
Oui, ou en tout cas comme une faille potentiel.
> Surtout que le code reste en memoire tant que l'on a pas fermer Hapedit.
> Si, comme moi, tu le laisse dans la barre des taches tu n'aura a le saisir
> qu'une fois.
NB : comme pour la console SQL
> Entre parentheses, c'est terrible de pouvoir le mettre en tant qu'icone a
> cote de l'heure apres l'avoir reduit ))
"Tu en as rêvé, Dany la fait"
Daniel
|
| [Répondre à ce message] | [haut de la page] |
| • [4/7] Posté le 08/10/2002 à 21:36 par Nohrad | |
> Il serait bien que FTP Manager se souvienne du mot de passe de connexion.
> Qu'en pensez vous ?
Pour moi je pense que se serait une bone chose ! Je ne sais pas s'il s'agit d'une véritable faille (d'autres logiciels très différents reiennent des mdp).
Pour contourner (?) la faille on peut demander si l'utilisateur veut ou pas que le mdp soit mémorisé.
|
| [Répondre à ce message] | [haut de la page] |
| • [5/7] Posté le 09/10/2002 à 13:39 par Daniel | |
Hello Nikol@s,
> Il serait bien que FTP Manager se souvienne du mot de passe de connexion.
Je ferais ceci dans une prochiane version donc.
Les mots de passe seront stockés
- dans le .ini pour FTP Manager
- dans un .cfg por la console SQL
J'utiliserai ma propre méthode de cryptage qui utilisera une clé de codage sur plusieurs bits.
Pour éviter tout hacking, cette clé ne sera pas stockée et sera choisie par l'utilisateur.
En d'autres termes, la clé de codage sera un mot de passe pour le décryptage des mots de passe ! Un comble quand même
Donc en saisissant un mot de passe, on pourra accèder à tous les mots de passe stockés.
Cela convient aux intéressés ?
Daniel
|
| [Répondre à ce message] | [haut de la page] |
| • [6/7] Posté le 16/10/2002 à 16:33 par Daniel | |
Hello à tous,
> > Il serait bien que FTP Manager se souvienne du mot de passe de connexion.
Je viens de faire des essais dans ce sens avec une autre application.
Le module permet d'enregistrer les mots de passe dans un fichier crypté.
J'en suis qu'au début, mais à priori je vais pouvoir proposer des choses intéressantes.
- Pas de stockage des mdp. (Comme c'est actuellement)
- Stockage dans un fichier crypté sans clé-utilisateur et protégé contre la copie
- Stockage dans un fichier crypté avec clé-utilisateur pour les plus paranos
A suivre donc...
Daniel
|
| [Répondre à ce message] | [haut de la page] |
| • [7/7] Posté le 19/03/2006 à 13:20 par thfrenkel | |
Maintenant on est 3 ans et demi plus tard et je ne vois toujours pas de solution pour stocker le mot de passe. Peut-être je n'ai pas encore découvert comment le faire?
A moi ça conviendrait si on pouvait l'enregistrer quelque part, la sécurité ne m'interesse pas tellement puisque je suis le seul à avoir accès à mon ordinateur (il est sécurisé avec d'autres moyens), mais je gère plusieurs sites sur différents serveurs et c'est très embêtant d'avoir à retapper le mot de passe à chaque changement de serveur.
thfrenkel
|
| [Répondre à ce message] | [haut de la page] |
