[Problème] Refuser le changement de mot de passe

[yanniks]

Bonjour ,

J'utilise un compte utilisateur enregistré pour permettre l'accès à mon site.

Ce compte est le même pour tout mes amis. Il n'y a donc aucune information les concernant dessus.

Des lors que je me connecte avec ce compte il me propose de modifier le profil et à ce moment de modifier le mot de passe.

Comment faire pour que es amis ne puisse pas modifier le mot de passe de ce compte ?

Merci d'avance

Ludovic

[SimonG]

Re : Refuser le changement de mot de passe

Bonjour,

pour cela, il faut surcharger le composant et le module afin de ne plus afficher les liens et champs de modification de mot de passe.

Par contre, il serait sans doute préférable de créer un compte distinct pour chaque utilisateur.

[yanniks]

Re : Refuser le changement de mot de passe

Ah oui j'ai vu un tuto là dessus il n'y a pas longtemps.

Sachant que le compte utilisateur ne permet qu'une simple consultation pourquoi vaudrait-il mieux un compte par utilisateur ?

[jisse03]

Re : Refuser le changement de mot de passe

Bonjour,

Un compte unique partagé par X utilisateurs est une faille majeure de sécurité. Chaque utilisateur DOIT/DEVRAIT avoir son propre compte.

Qu'il s'agisse de consultation ou autre, la sécurité sur Internet est l'un des enjeux majeurs actuels. Donner des moyens de contourner ces tentatives de sécurité reviendrait à mettre un coffre et laisser la porte ouverte, ainsi que la fenêtre de la pièce où est ce coffre.

[SimonG]

Re : Refuser le changement de mot de passe

Bonjour,

Ah oui j'ai vu un tuto là dessus il n'y a pas longtemps.

Sachant que le compte utilisateur ne permet qu'une simple consultation pourquoi vaudrait-il mieux un compte par utilisateur ?

C'est ce que cela permet aujourd'hui.
En plus des raisons de sécurité données ci-dessus. Qu'en sera-t-il le jour ou, par exemple, ces utilisateurs ne devront pas tous avoir accès au même contenu ?
Ou que certains de ces utilisateurs devront/pourront créer du contenu ?