Systeme d'authentification php avec protéction keylogger
Soyez le premier à donner votre avis sur cette source.
Vue 11 152 fois - Téléchargée 2 032 fois
Description
Ceci est une manière de s'authentifier, j'ai mit un système de saisie du mot de passe qui permet d'éviter de récupérer les infos a travers un keylogger (pour ceux qui se connectent souvant sur un ordi qui n'est pas le leurs),
ce script peut être utile et c'est à développer ;)
Login : exemple@doorgets.com
Password : doorgets!123
Merci a+
Mounir R'Quiba
ce script peut être utile et c'est à développer ;)
Source / Exemple :
Dans le Zip :)
Conclusion :
Login : exemple@doorgets.com
Password : doorgets!123
Merci a+
Mounir R'Quiba
Codes Sources
A voir également
- Authentification php
- Php authentification - Meilleures réponses
- Système d'authentification php - Meilleures réponses
- Système d'authentification php - Conseils pratiques - PHP
- Formulaire d'authentification + session ✓ - Forum - PHP
- Authentification php session - Guide
- Systeme de cache php - Conseils pratiques - PHP
- Systeme de commentaire php - Guide
Commentaires
Pour qu'il soit totalement safe, il faudrait le coupler avec un login standard (avec des puces dans le "input"), car ce n'est pas grave si le keylogger le mémorise puisqu'il faudra les deux pour fonctionner et cela empêche les curieux d'utiliser la combinaison visuelle...
;)
Et en plus du double login, par exemple pour la partie admin, si l'on veut pousser à l'extrême sans trop de frais, on peut également demander un code temporaire envoyé sur son email lorsque l'on rentre le nom d'utilisateur. Il suffit dès lors de regarder ses mails avec son smartphone pour voir avoir un code unique limité dans le temps...
Mais effectivement, la parano va au détriment des utilisateurs... à méditer.
c'est un code que j'ai fais pour passer le temps donc c'est pas l'idée du siècles mais il peut être util :)
Le vrai problème c'est la mauvaise gestion de la durée de vie des données, et surtout les développeurs travaille presque tous aujourd'hui pour l'argent, il n'y a plus d'artiste passionné du développement, bref moi personnellement je préfére utiliser un mot de passe complexe différent sur chaque site et surtout de ne faire aucune interconnexion entre les différents sites, je suis parano :)
Vous n'êtes pas encore membre ?
inscrivez-vous, c'est gratuit et ça prend moins d'une minute !
Les membres obtiennent plus de réponses que les utilisateurs anonymes.
Le fait d'être membre vous permet d'avoir un suivi détaillé de vos demandes et codes sources.
Le fait d'être membre vous permet d'avoir des options supplémentaires.