Aidez les utilisateurs à changer facilement les mots de passe en ajoutant une URL connue pour changer les mots de passe

Establecer una réorienterUn redirect (abreviatura de redirección) es un reenvío automático del lado del servidor o del cliente de una URL a otra. Las redirecciones se usan para múltiples fines, como la reubicación de un portal web en un nuevo dominio o el mantenimiento de un servidor. Con un 301-redirect, el contenido duplicado puede, por ejemplo, ser evitado. Antecedentes Una redirección suele ser siempre automática y apenas percibida por el usuario. Sobre Suite depuis /.well-known/change-password à la page de changement de mot de passe de votre site Web. Cela permettra aux gestionnaires de mots de passe de diriger leurs utilisateurs directement vers cette page.

Présentation

Comment peux-tu savoir les mots de passe ne sont pas le meilleur moyen de gérer les comptes. Heureusement, il existe des technologies émergentes telles que
WebAuthn et des techniques telles que les mots de passe à usage unique qui nous aident à aborder un monde sans mots de passe. Cependant, ces technologies sont toujours en cours de développement et les choses ne changeront pas rapidement. De nombreux développeurs devront encore gérer les mots de passe pendant au moins les prochaines années. En attendant que les technologies et techniques émergentes deviennent monnaie courante, nous pouvons au moins rendre les mots de passe plus faciles à utiliser.

Une bonne façon de faire est de mieux prendre en charge les gestionnaires de mots de passe.

Aide des gestionnaires de mots de passe

Los administradores de contraseñas pueden integrarse en los navigateursConcepto de Navegadores¿Qué son los Navegadores?Los Navegadores son herramientas informáticas que utilizamos para, normalmente, navegar por Internet y visitar cualquier página web, al mismo tiempo de para hacer otras tareas como ver documentos, observar vídeos o reproducir contenido multimedia de cualquier tipo. Son un tipo de software sencillamente usual y bastante utilizado hoy en día.Insistimos en que es algo que se utiliza con mucha frecuencia, puesto que moverse por Internet Suite o proporcionarse como aplicaciones de terceros. Pueden ayudar a los usuarios de varias formas:

Mot de passe de saisie semi-automatique pour le champ de saisie correct: Algunos navegadores pueden encontrar la entrada correcta de forma heurística incluso si el sitio web no está optimizado para este propósito. Los desarrolladores web pueden ayudar a los administradores de contraseñas anotando correctamente las etiquetas de entrada HTMLHTML (Hypertext Markup Language) se usa para estructurar el contenido de texto de un documento web. No sólo se marca el contenido, sino además la meta-información que describe este contenido. Las páginas HTML se almacenan normalmente en el directorio raíz del servidor. Cómo se creó En la era digital, a los usuarios les resulta difícil hallar su camino en las webs y hacer un seguimiento de las estructuras de las Suite.

Prevenir el HameçonnageEl phishing es un método por medio de el cual se obtiene información personal de un usuario por medio de de sitios web ficticios, email u otros mensajes. Esta información se usa principalmente con fines ilegales. El término se deriva de la palabra "pesca" y se refiere al cebo y a la pesca con fines informativos. Principio Los phishers crean sitios web de aspecto auténtico para incrementar la confianza del Suite: Étant donné que les gestionnaires de mots de passe se souviennent où le mot de passe a été enregistré, le mot de passe ne peut être rempli automatiquement qu'aux URL appropriées et non sur les sites Web de phishing.

Générez des mots de passe forts et uniques: Étant donné que le gestionnaire de mots de passe génère et stocke directement des mots de passe forts et uniques, les utilisateurs n'ont pas à se souvenir d'un seul caractère du mot de passe.

La génération et le remplissage automatique des mots de passe avec un gestionnaire de mots de passe a déjà bien fonctionné sur le Web, mais compte tenu de son cycle de vie, la mise à jour des mots de passe chaque fois que nécessaire est tout aussi importante que la génération et le remplissage automatique. Pour en profiter correctement, les gestionnaires de mots de passe ajoutent une nouvelle fonctionnalité:

Détectez les mots de passe vulnérables et suggérez de les mettre à jourLes gestionnaires de mots de passe peuvent détecter les mots de passe qui sont réutilisés, analyser les mots de passe pour l'entropie et la faiblesse, et même détecter les mots de passe potentiellement divulgués ou ceux qui sont connus pour être dangereux à partir de sources telles que Ils m'ont trompé?.

Un gestionnaire de mots de passe peut avertir les utilisateurs des mots de passe problématiques, mais il y a beaucoup de friction à demander aux utilisateurs de naviguer de la page d'accueil à une page de changement de mot de passe, en plus de passer par le processus de changement de mot de passe réel (qui varie d'un site à l'autre) . . Ce serait beaucoup plus facile si les gestionnaires de mots de passe pouvaient diriger l'utilisateur directement vers l'URL de changement de mot de passe. C'est ici que une URL bien connue pour changer les mots de passe cela devient utile.

En réservant un chemin d'URL connu qui redirige l'utilisateur vers la page de changement de mot de passe, le site Web peut facilement rediriger les utilisateurs vers le bon endroit pour changer leurs mots de passe.

Configurer "une URL connue pour modifier les mots de passe"

.well-known / changer-mot de passe il est proposé comme une URL bien connue pour changer les mots de passe. Todo lo que tiene que hacer es configurar su serveurLos servidores son ordenadores centrales y potentes dentro del campo de la tecnología de la información que procesan y proporcionan software y archivos en una red. Desde el punto de vista de un cliente, varios ordenadores en una red pueden ponerse en contacto con el servidor central para conseguir la información solicitada. En la arquitectura cliente-servidor, el servidor puede ser un software que proporciona un servicio y se ejecuta en Suite para redirigir las solicitudes de .well-known / changer-mot de passe
à l'URL de changement de mot de passe de votre site Web.

Par exemple, disons que votre site Web est httpsHTTPS (protocolo de Transferencia de Hiper-Texto) es un protocolo que permite determinar una conexión segura entre el servidor y el cliente, que no puede ser interceptada por personas no autorizadas. En resumidas cuentas, es la versión segura de el http (Hyper Text Transfer Protocol) Cómo funciona Una conexión HTTP estándar en Internet puede ser fácilmente secuestrada por partes no autorizadas. El propósito de una conexión HTTPS es evitar esto: encriptar Suite://example.com et l'URL de changement de mot de passe est https://example.com/settings/password. Il vous suffira de configurer votre serveur pour rediriger une demande de
https://example.com/.well-known/change-password à
https://example.com/settings/password. Voilà. Pour la redirection, utiliser le code d'état HTTP
302 Trouvés, 303 Voir Autre ou 307 Redirection temporaire.

Vous pouvez également diffuser du HTML dans votre .well-known / changer-mot de passe URL avec un étiquette à l'aide d'un
http-equiv = "rafraîchir".

<meta http-equiv="refresh" contenu="0;url=https://example.com/settings/password">

Rendez-vous sur la page de changement de mot de passe HTML

le objectif¿Qué es un objetivo?En marketing, un objetivo es el resultado que se pretende alcanzar en un periodo de tiempo, a través el uso de los recursos disponibles. Por tanto, se debe formular de una forma clara y hace falta que sea accesible y medible. Suite de esta función es ayudar a que el ciclo de vida de la contraseña del usuario sea más fluido. Puede hacer dos cosas para que el usuario pueda actualizar su contraseña sin problemas:

• Si votre formulaire de changement de mot de passe nécessite le mot de passe actuel, ajoutez
  autocomplete = "mot de passe actuel" au label pour aider le gestionnaire de mots de passe à le remplir automatiquement.
• Pour le nouveau champ de mot de passe (dans de nombreux cas, il y a deux champs pour s'assurer que l'utilisateur a correctement saisi le nouveau mot de passe), ajoutez
  autocomplete = "nouveau-mot de passe" au label pour aider le gestionnaire de mots de passe à suggérer un mot de passe généré.

En savoir plus sur les meilleures pratiques pour le formulaire de connexion.

Comment l'utiliser dans le monde réel

Exemples

Merci à Apple Safari
la mise en oeuvre,
/.well-known/change-password, est déjà disponible sur certains sites Web majeurs depuis un certain temps:

Essayez-les par vous-même et faites de même pour les vôtres.

Compatibilidad del le navigateurUn navegador (además: browser) es una herramienta informática que te permite ver documentos y datos y navegar por la red. Los navegadores pueden mostrar distintos tipos de recursos de información; principalmente documentos HTML, a pesar de todo, además son posibles otros tipos de archivos y contenido multimedia, como PDF, JPEG, MPEG, GIF o el lenguaje de meta marcado. A través el uso de complementos especiales y la configuración respectivo, los Suite

Une URL bien connue a été créée pour changer les mots de passe. pris en charge dans Safari depuis 2019. Le gestionnaire de mots de passe de Chrome commence à le prendre en charge à partir de la version 86 (dont une version stable est prévue pour fin octobre 2020) et d'autres navigateurs basés sur Chromium pourraient suivre. Firefox trouve que cela vaut la peine d'être implémenté, mais n'a pas indiqué son intention de le faire à partir d'août 2020.

Comportement du gestionnaire de mots de passe Chrome

Voyons comment le gestionnaire de mots de passe de Chrome gère les mots de passe vulnérables.

Le gestionnaire de mots de passe de Chrome peut rechercher les mots de passe divulgués. Naviguer vers chrome://settings/passwords les utilisateurs peuvent exécuter Vérifier les mots de passe par rapport aux mots de passe stockés et affichez une liste de mots de passe qu'il est recommandé de mettre à jour.

En cliquant sur le Changer le mot de passe avec un mot de passe qu'il est recommandé de mettre à jour, le navigateur:

• Ouvrez la page de changement de mot de passe du site Web si /.well-known/change-password est configuré correctement.
• Ouvrez la page d'accueil du site Web si /.well-known/change-password il n'est pas configuré et Google ne connaît pas l'alternative.

Retour

Si vous avez des commentaires sur la spécification, veuillez soumettre un problème à le référentiel de spécifications.

Ressources

photo par Matthieu Brodeur au Unsplash