- par Gros Kéké, responsable (mais pas coupable... enfin, pas le seul) des "Scripts Publics" de Mountyhall -
[c'est moche mais oui, vous êtes sur le serveur de Mountyhall]
Qu'est-ce que ça fait ?
Vous entrez votre mot de passe. Vous appuyez. Cela affiche votre mot de passe restreint, qui ne marche qu'avec les Scripts Publics. En fait, cela "crypte" votre mot de passe. Nous connaissons votre mot de passe, donc nous connaissons aussi votre mot de passe "crypté". En revanche, pour quelqu'un qui ne connaît que votre mot de passe "crypté", cela ne lui dit rien*, votre vrai mot de passe (le seul qui permet de jouer) reste secret.
A quoi ça sert ?
Votre mot de passe de Mountyhall, une fois "crypté", ne permet plus du tout* de s'identifier dans l'interface de jeu. Mais cette nouvelle version permet toujours de s'identifier sur les "Scripts Publics" de Mountyhall.
"Heu... et alors ?"
D'abord, cela veut dire que si vous donnez votre mot de passe "crypté" à un ami, il pourra voir les infos de votre troll grâce aux "Scripts Publics" de Mountyhall mais il ne pourra pas* jouer votre troll.
Ensuite, de nombreux sites essaient de rendre votre séjour dans les souterrains plus confortable. De jolies "vues", des outils tactiques, de commerce, etc. Souvent, ils promettent ces services mais vous annoncent qu'il faut leur indiquer le mot de passe de votre troll. Ils ne vous veulent que du bien ! Ce mot de passe leur permet en effet de récupérer vos infos de vue, tactiques, etc. : tout ce qu'il leur faut pour vous aider efficacement, et tout cela grâce aux "Scripts Publics" de Mountyhall. Vous hésitez souvent. Pour les aider à vous aider, et parce que la confiance demande des gages, nous avons mis en place l'identification cryptée.
Vous pourrez maintenant si vous le souhaitez donner votre "mot de passe crypté". Ainsi vos amis ou les sites d'outils pourront récupérer les infos dont ils ont besoin, pour jouer avec vous ou vous aider, mais ils ne pourront pas* jouer votre troll. Tout est là: ce mot de passe permet de s'identifier sur les scripts publics, mais pas sur l'interface de jeu. (Ceci ne remplace pas, comme toujours en matière de sécurité, un renouvellement périodique de vos mots de passe.)
* Et on ne peut vraiment pas retrouver mon mot de passe avec ce cryptage ?
Le cryptage ne remplace pas la confiance.
Concernant la confiance, je peux vous dire quelques banalités:
ce n'est qu'un jeu
(et alors ?),
mais aussi,
il faudrait être sacrément tordu pour passer des heures à programmer des outils pour Mountyhall et ensuite faire des coups tordus
(ce n'est pas impossible si ?),
mais aussi,
l'amitié n'a qu'un temps
(très spirituel),
etc.
Donc la confiance, c'est votre affaire.
Parlons plutôt du cryptage.
Une fois en possession de votre mot de passe crypté,
cela peut un tout petit peu aider à retrouver votre véritable mot de passe.
Il s'agira alors de procéder exactement comme si l'on ne connaissait rien sur votre mot de passe.
Il est toujours possible de retrouver un mot de passe,
même sans rien en connaître:
il suffit de disposer de la serrure qu'il doit ouvrir.
Pour retrouver votre mot de passe,
n'importe qui peut y arriver s'il dispose d'assez de temps
(et de courage... en un mot s'il est fou):
il lui suffit d'essayer tous les mots de passe possibles sur la page d'identification de Mountyhall.
C'est là que posséder la version "cryptée" de votre mot de passe peut aider.
Au lieu d'essayer de s'identifier sur Mountyhall avec tous les mots qui existent,
il peut crypter (avec une moulinette comme celle que nous avons ici)
tous les mots qui existent et comparer au fur et à mesure ces versions cryptées avec votre mot de passe crypté.
Qu'est-ce qu'un bon mot de passe ?
Eternelle question.
Sans trop me tromper je peux vous dire que
il ne doit pas être trop court et
vous ne devez pas restreindre votre alphabet
(autrement dit ne vous limitez pas aux lettres, autorisez vous des espaces, des chiffres, des ponctuations, etc.).
Alors ça ne me sert à rien ?
Cela vous offre une alternative.
A vous de voir si elle vous intéresse;
et si vous voyez quelque chose à en faire.
A vous de jouer ;)