Mot de passe en clair dans le mail d'activation

[moussimax]

Pourriez-vous supprimer la présentation en clair du mot de passe dans le mail d'activation ?
Il s'agit là d'une erreur grossière du point de vue securité.

[leviathan]

Bonjour et bienvenue,

je ne suis pas franchement pour la suppression.
1. cela permet de bien indiquer le mot de passe à la personne venant de s'inscrire (si elle s'est trompé par rapport au mot de passe qu'elle souhaitait mettre elle peu le voir)
2. Libre à l'utilisateur de supprimer de suite le mail
3. Je sais que ce n'est pas une raison mais quasiment tous les sites proposant des inscriptions envoient le mot de passe par mail.
4. Il existe une fonction permettant de retrouver son mot de passe en se l'envoyant par mail. Alors retirer le mot de passe du premier mail, sachant que l'on peut facilement obtenir ce même mot de passe (ou plutôt une méthode pour un mettre un autre)

Cordialement,
Léviathan

[leto_2]

4. Il existe une fonction permettant de retrouver son mot de passe en se l'envoyant par mail. Alors retirer le mot de passe du premier mail, sachant que l'on peut facilement obtenir ce même mot de passe (ou plutôt une méthode pour un mettre un autre)

Cordialement,
Léviathan

oui, en fait ça en régénère un nouveau, l'ancien étant crypté dans la base de données du forum