Win3x.Org

Je remarque que pas mal de gens sur les forums en général ont "la flemme" de s'inscrire exprès juste pour télécharger du contenu caché. Je propose donc une chose : l'authentification par un compte Google, Facebook ou Twitter comme ce qui se fait beaucoup actuellement sur pas mal de sites demandant un compte.

Deux solutions que je proposerais :

- Soit on met en place l’authentification Google/Facebook/Twitter sur le forum pour le téléchargement uniquement. Les avantages seraient que du coup que ça serait plus simple pour les gens qui veulent juste que télécharger et que ça permet d'éviter les comptes inactifs parce que ce sont des gens qui voulaient juste télécharger et puis c'est tout.

- Soit on met en place l’authentification Google/Facebook/Twitter sur le forum pour l'ensemble des fonctionnalités "online". C'est à dire qu'un compte Google/Facebook/Twitter qui se serait authentifié aurait du coup les mêmes droits et les mêmes avantages qu'un membre inscrit de manière classique.

Je pencherais pour la première solution.

Qu'en pensez-vous ?

Moi ce que j'en pense c'est que l'on prend déjà assez cher avec leur pistage, qu'il ne nous reste plus beaucoup à défendre de notre vie privée et que je n'ai pas envie de me retrouver à être tracé sur ce que je fais vraiment ici ou autre chose aussi désagréable que si j'avais quelqu'un juste derrière mon épaule.

Alors pour moi ce sera donc un non catégorique, il est hors de question selon moi que de tels enfoirés puissent tirer plus d'informations qu’ils n'en ont déjà de ce forum.

Il faudrait commencer par des choses utiles comme par exemple pouvoir accéder de nouveau à ce site en HTTPS, je crois que c'est une chose un tant soit peu importante tout de même.

raymater wrote: *

31 May, 20:07

- Soit on met en place l’authentification Google/Facebook/Twitter sur le forum pour le téléchargement uniquement. Les avantages seraient que du coup que ça serait plus simple pour les gens qui veulent juste que télécharger et que ça permet d'éviter les comptes inactifs parce que ce sont des gens qui voulaient juste télécharger et puis c'est tout.

Autant virer le hide, c'est moins compliqué à faire que de coder un truc pour faire une authentification par réseaux sociaux

Personnellement je ne suis pas contre.

Mouais, sauf que l'on est pas un site comme les autres

@DoomQuakeKeen En fait ça serait au choix et non imposer une authentification. Rien ne t'obligerait à t'authentifier avec un compte Google, Facebook ou Twitter. Soit tu créerais un compte ici et dans ce cas effectivement tes données personnelles sont sûres d'être pas exploitées à des fins commerciales, soit tu t'authentifie avec ton compte Google, Facebook ou Twitter. Je peux tout à fait comprendre ton choix personnel et ton opinion concernant la protection des données personnelles et elle est légitime, maintenant ce genre d'authentification pas mal de gens sont intéressés par ça de plus en plus pour éviter à s'embêter avec la création d'un compte (parce que bon le nombre de compte que l'on peut créer c'est à s'y perdre) et du coup les inciter à aller sur le site. Rien de plus repoussant pour certains qui débarquent de se voir créer un compte rien que pour télécharger.

Sinon pour ce qui est du HTTPS là par contre je te rejoins, c'est important.

En quoi le HTTPS est-il si important pour un site de notre nature ? A ce que je sache, on ne stocke aucune donnée critique, ce n'est pas un site marchand ! Les seuls avantages que je vois sont liés au forcing de la société Google : profiter d'un bonus d'indexation depuis fin 2015, et faire disparaitre la notification de connexion non sécurisée visible depuis Chrome 56.

Le Webmaster l'a désactivé depuis un an à cause d'attaques qui s'y appuyaient (source: viewtopic.php?p=160082#p160082) et c'est une très bonne chose, puisque le certificat de Cloudflare bloquait Opera 12 (qui n'est pas si ancien) et Internet Explorer 8 (le dernier pour Windows XP). Avec la connexion HTTPS, on oublie la rétrocompatibilité.

Certes, ce n'était pas un problème insurmontable puisqu'on pouvait encore se connecter en HTTP normal, mais rien ne garantit que ça perdurerait (certains hébergeurs forcent le passage à HTTPS s'il est activé, et j'espère que CloudFlare ne l'imposera pas pendant encore longtemps) et, de plus, ça donnait pas une belle image rétro pour ceux qui ignoraient l'astuce et tentaient de se connecter à Win3x.Org via un navigateur pas si veux (ex: maximecool avec IE8, en HTTPS >>> viewtopic.php?p=151576#p151576)

Je termine en indiquant que je suis opposé à toutes les idées qui ont été exprimées ici (que ce soit l'authentification Google et HTTPS) . De toute façon, contrairement au style sombre, tout ceci n'est pas de mon ressort, donc mon avis ne compte pas vraiment.

Déjà ne serait-ce que pour l'authentification c'est une recommandation de sécurité qui est donnée quand une personne d’authentifie dans un formulaire avec un champ mot de passe. Cela permettrais une meilleure sécurité.

Concernant les vieux navigateurs, pas moyen de rediriger vers http ?

Ce qui ne serait pas évident serait la deuxième solution à savoir :

raymater wrote: *

31 May, 20:07

- Soit on met en place l’authentification Google/Facebook/Twitter sur le forum pour l'ensemble des fonctionnalités "online". C'est à dire qu'un compte Google/Facebook/Twitter qui se serait authentifié aurait du coup les mêmes droits et les mêmes avantages qu'un membre inscrit de manière classique.

Pour la première solution il suffirait dès lors que la connexion soit établie vers le service OAuth2 de Google/Facebook/Twitter on instancie une variable SESSION qui dès lors qu'elle serait instanciée pourrait délocker les balises hide.