Authentification sans mot de passe : est-ce que Woofy va bien ?

Magazine
Marque
GNU/Linux Magazine
Numéro
272
Mois de parution
novembre 2024
Spécialité(s)


Résumé

Le but de cet article est de mettre en place un protocole d’échange de défi chiffré via OpenPGP pour éviter d’avoir à transmettre le mot de passe d’un utilisateur dans une application web.


Un des plaisirs d’avoir des enfants est celui de revoir des films qui ont marqué son propre passé. La semaine dernière, j’ai cédé à mon cadet qui voulait regarder Terminator 2. J’ai fait correctement les choses en lui précisant que cette œuvre cinématographique était un peu violente et que les effets spéciaux avaient peut-être vieilli.

Ce que je ne lui ai pas expliqué est qu’il y avait une scène d’authentification entre le Terminator et les parents d’adoption de John.

Dans cette dernière, le jeune « Connor » veut absolument appeler ses parents adoptifs pour avoir des nouvelles. Le Terminator les défie au téléphone. Il demande à John le nom du chien (« Max » en l’espèce) et va les interroger pour savoir si « Woofy » va bien. Comme les noms ne correspondent pas, le Terminator et le spectateur savent qu’un malheur s’est passé chez les parents adoptifs.

En prenant un peu de recul, ce qui est montré à la caméra est une…

La suite est réservée aux abonnés. Il vous reste 97% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Par le(s) même(s) auteur(s)

Je signe ou je tamponne ? Ni l’un ni l’autre, vous contresignez

Magazine
Marque
MISC
HS n°
Numéro
30
Mois de parution
octobre 2024
Spécialité(s)
Résumé

Le but de cet article est de mettre en lumière les RFC 9421 et 9530 qui normalisent la signature des requêtes/réponses HTTP. Ces normes autorisent à améliorer grandement la sécurité des appels REST afin de garantir l’intégrité, la non-répudiation et la provenance des réponses.

Tomcat en version « Stateless »

Magazine
Marque
GNU/Linux Magazine
Numéro
193
Mois de parution
mai 2016
Spécialité(s)
Résumé
Le but de cet article est de faire les modifications nécessaires afin de rendre Tomcat « clusterisable » en mode stateless pour des applications Java Rich Internet Application. Au menu de l'article, on ouvrira le ventre d'un serveur J2EE pour faire les modifications indispensables au processus de sauvegarde de session.

Les listes de lecture

Python niveau débutant

9 article(s) - ajoutée le 01/07/2020
Vous désirez apprendre le langage Python, mais ne savez pas trop par où commencer ? Cette liste de lecture vous permettra de faire vos premiers pas en découvrant l'écosystème de Python et en écrivant de petits scripts.

Au pays des algorithmes

11 article(s) - ajoutée le 01/07/2020
La base de tout programme effectuant une tâche un tant soit peu complexe est un algorithme, une méthode permettant de manipuler des données pour obtenir un résultat attendu. Dans cette liste, vous pourrez découvrir quelques spécimens d'algorithmes.

Analyse de données en Python

10 article(s) - ajoutée le 01/07/2020
À quoi bon se targuer de posséder des pétaoctets de données si l'on est incapable d'analyser ces dernières ? Cette liste vous aidera à "faire parler" vos données.
Plus de listes de lecture