Avis sur «Twitter bannit 370 mots de passe»

S'ils peuvent controler le mot de passe, cela veut dire qu'il circule en clair du PC vers leur serveur ?
Pas d'applet java qui envoie le mot de passe crypte du PC vers le serveur ?

Pour ma part, j'aurais envoye le mot de passe crypté et j'aurais mis en place un programme qui tente de cracker le mot de passe grace a un dictionnaire.
Si le mot de passe est trouvé en moins de 3 secondes, il est refusé.

Mais bon, a chacun son style.....

Non on voit très bien qu'aucune requête (asynchrone) n'est envoyé envoyée au serveur lors du contrôle du mot de passe. Il doit y avoir un contrôle ActionScript directement lors du KeyUp.
Le mot de passe est évidemment crypté lors de l'envoi. Je ne pense pas que l'on puisse donner des leçon de sécurité à ce genre de site (qui ont déjà été attaqués et audités dans tous les sens). Si une faille existe ce n'est certainement pas à ce niveau ;)

Je ne pense pas que les mots de passe circulent en clair du poste client au serveur, il y a tout de même le HTTPS (enfin j'espère).

Par contre le fait qu'une société est capable de redonner le mot de passe oublié par email (qui lui est souvent non chiffré) est un vrai sujet.

Ensuite, la solution que tu proposes a peut être été utilisé, c'est ce genre d'information qui serait intéressant d'avoir, plutôt que des données quantitative et racolleur

Mais s'ils ont mis ce genre de controle en place, 370 mots de passe vérifié, c'est limite ...
On peut trouver sur internet des dictionnaires de milliers de mots de passes sur tous les sujets, dans toutes les langues.....

Ils ont surement limité le nombre de ces mots de passe pour des questions de rapidité en piochant parmi les plus utilisés. Par contre ils auraient pu effectivement étoffer leur liste en fonction de la langue utilisée.

c'est completement débile... les algorythmes de verification de controle de complexité de mot de passe existe depuis des lustres... et 370 mots de passe, ça fait vraiment sourire...
surtout que passwords apparait 2 fois (donc 369)

je ne vois pas de difference entre les lignes 241 et 242... pas mal...
(...)
240. parker
241. password
242. password
243. password1 (...)

voir google com pour le croire ...