Actions
Souhaits #1171
fermé
Mot de passe par mail transmis en clair
Début:
16/04/2018
Echéance:
% réalisé:
0%
Temps estimé:
Vote:
Description
Lors d'une inscription le mot de passe (auto généré) et l'identifiant sont transmis en clair par mail.
C'est assez pratique mais je pense que c'est une mauvaise chose (surtout pour le mot de passe + l'arrivée de la RGPD).
Solution proposée: ne pas mentionner le mot de passe et suggérer de le modifier + effacer le mail après l'avoir lu.
(le chiffrement des données est effectué coté serveur, je me demande si un chiffrement en js côté client présenterais une sécurité supplémentaire)
version testée Galette 9.0
Mis à jour par
Actions