#login

Open Source / loginhash · GitLab
▻https://git.nursit.net/open/loginhash

Plugin Login Hash
L’objectif du plugin est que le champ login de la table spip_auteurs qui sert à authentifier un auteur, et qui est obligatoire, n’ai plus d’utilité, et que seul l’email et la présence d’un mot de passe permette la connexion d’un utilisateur.
Plutôt que de modifier en profondeur le code SPIP, on génère une valeur (un hash) dans le champ login des auteurs, à la fois pour les nouveaux auteurs, mais aussi pour les auteurs existants (à l’installation du plugin), dès lors que le champ login est vide, ou a la même valeur que le champ email (que l’auteur ait un mot de passe ou non).

#SPIP #login #hash #spip_auteurs

#Nextcloud 16 becomes smarter with #Machine_Learning for security and productivity – Nextcloud
▻https://nextcloud.com/blog/nextcloud-16-becomes-smarter-with-machine-learning-for-security-and-produ

https://nextcloud.com/media/suspicious-login-settings.png

The #Suspicious #Login Detection app tracks successful logins on the instance for a set period of time (default is 60 days) and then uses the generated data to train a neural network. As soon as the first model is trained, the app starts classifying logins. Should it detect a password login classified as suspicious by the trained model, it will add an entry to the suspicious_login table, including the timestamp, request id and URL. The user will get a notification and the system administrator will be able to find this information in the logs.

Plus de détail sur le blog de la personne qui a développé le bouzin :

▻https://blog.wuc.me/2019/04/25/nextcloud-suspicious-login-detection

Qui utilise ▻https://php-ml.org

Il y a peut-être des trucs à pomper pour #SPIP là dedans...

PassportJS — The Confusing Parts Explained
▻https://hackernoon.com/passportjs-the-confusing-parts-explained-edca874ebead?source=rss----3a81

PassportJS is awesome. It provides an abstraction layer over logging in with various providers such as Facebook, Google, Github, Twitter and more.When first getting started though it can be a little challenging to understand what’s going on and why. Their documentation is pretty good but leaves out some specifics that I initially found difficult to understand. Hopefully this helps answer some of your questions and clears up some confusion. I assume you’ve read the docs a little and have maybe tried implementing it. Even if you haven’t though, you should still be able to follow along. Even if you have, this should still prove useful in understanding PassportJS a little better.Here’s what’s coveredThe Callback Function in Strategy SetupWhy #passport.authenticate() is needed in the (...)

#gmail-sign-up #login #javascript #authentication

Making password managers play ball with your login form
▻https://hiddedevries.nl/en/blog/2018-01-13-making-password-managers-play-ball-with-your-login-form

“With ‘playing ball’ in this post, I mean that password managers recognise your login form and let you use their features on your fields. Things like password generation, offering to save credentials for a host name and filling in the password for you in a secure way. Ideally, password managers work in both of these cases: on first time visit (when they offer to store credentials) and on recurring visits (when they let you use stored credentials).”

#login_form_password_passwordManager_UX_clevermarks

Freesound - Freesound - Liens en vrac de sebsauvage
▻http://sebsauvage.net/links/?X-oR-w

Banque de sons et bruitages.
(On peut écouter librement, mais il faut un compte pour télécharger. Heureusement, ▻http://bugmenot.com existe ! ^^)

#son #bruitages #login_sharing ^^

Portier - An email-based, #passwordless authentication service

▻https://portier.github.io

Portier (pronounced “Por-tee-ay”) is a #self-hostable #login service that you can use instead of passwords. Portier sits between your website and third-party services like Google Sign-In to provide your users the fastest and easiest login experience, without ever needing a new password.

Best of all, Portier works for everyone, because it can fall back to traditional “click the link” methods of #email confirmation.

Portier is inspired by many projects and considers itself a spiritual successor to Mozilla Persona.

https://raw.githubusercontent.com/portier/portier.github.io/master/img/overview.png

Salut ! après le petit mail envoyé mi mai à @arno chez arno [at] rezo.net puis fin mai à arno [at] paris-beyrouth.org voici le temps du #petit_message pour voir si c’est possible de modifier notre #login / #people @indymedia et le remplacer par @indymedianantes parce que bon c’est mieux quoi. c’est un compte juste pour le rss, on teste pour voir si ça nous va de sortir un peu du bois... et de l’antre-soi
j’ai un peu galéré à trouver comment faire jusqu’à tomber ici : ▻http://seenthis.net/messages/106640#message106659 et impossible de trouver la façon de se désinscrire, j’imagine que c’est la même ? les joies de la découverte d’un autre fonctionnement !
pour les réponse, vu que c’est un test de flux et que l’idée est de pas nous connecter pour pas laisser de traces, ce serait super cool si on pouvait recevoir un mail par là : imcnantes [at] riseup.net et ... #merci #bravo pour l’artisanat et pour tout.
(j’ajoute les tags et personnes fréquemment croisées pendant la recherche : @seenthis @fil #seenthis #seenthisiens )

superlogin/README.md at master · colinskow/superlogin
▻https://github.com/colinskow/superlogin/blob/master/README.md

SuperLogin is a full-featured NodeJS/Express user authentication solution for APIs and Single Page Apps (SPA) using CouchDB or Cloudant.

User authentication is often the hardest part of building any web app, especially if you want to integrate multiple providers. Now all the tough work has been done for you so you can relax and create with less boilerplate!

@fil, permettez-moi de continuer mes questions qui sont plus en forme de demande de confirmation :
En fait le site ►http://www.rezo.net c’est vous et quelques autre qui en assurez la rédaction et la ligne éditoriale n’est-ce pas ? Vous décidez qu’un article est légitime ou non d’être sur ce site.
#seenthis si mon login remi1 ne me convient pas, comment le changer ?
Je crois que ça va de mieux en mieux je vous remercie pour toutes ces infos, et bien sûr à toutes les personnes qui lisent ce billet, vous pouvez aussi me filer des infos.
#fonctionnement #rezo #blog #login

How I almost lost my $500,000 Twitter user name @jb… and my startup
Handle is coveted by hackers and Bieber fans alike. One hacker almost got much more.

How I lost my $50,000 Twitter username
Stealing info from Paypal & GoDaddy took just a minor bit of social engineering.
▻http://arstechnica.com/security/2014/01/how-i-lost-my-50000-twitter-username

How Apple and Amazon Security Flaws Led to My Epic Hacking
▻http://www.wired.com/gadgetlab/2012/08/apple-amazon-mat-honan-hacking

#identité #twitter #securité #nom #login #password #social_engeneering #paypal #amazon

#login sans mot de passe :
▻https://the-magazine.org/login

(#email + envoi d’un lien)

Login Dongle. Sécuriser son accès WordPress en 2 étapes !
►http://neosting.net/wordpress/comment-securiser-acces-login-wordpress-2-etapes.html

Il en existe plusieurs sortes de techniques qui permettent de sécuriser son accès à son blog wordpress. Certains font comme les grands sites comme Google ou encore récemment Dropbox, qui veulent choper votre numéro de téléphone, en passant par un code envoyé sur son ...

#acces #connexion #extension #login #login-dongle #securite

http://images.neosting.net/2012/08/20120829-01-425x251-083-300x177.jpg

Account Chooser | How it Works
►http://accountchooser.com/how.html

Websites are replacing traditional login boxes with an account chooser to make those sites more secure and easier to use (explore a sample site). You will generally be able to recognize these websites because they have the following button with the special icon on the side to indicate they use an account chooser

►http://accountchooser.com/images/value3.png
►http://accountchooser.com/images/how-nascar.png
#login #web via @mortimer

#Anonymat sur #internet : des identifiants très parlants - Inria
►http://www.inria.fr/recherches/actualites/anonymat-sur-internet-des-identifiants-tres-parlants

Le choix d’un identifiant peut avoir un impact sur les démarches marketing qui envahiront vos courriels. C’est ce que suggère un article publié dans la revue du MIT et qui montre pour la première fois que l’identifiant lui-même peut fournir des informations sur son propriétaire. Daniele Perito, jeune doctorant italien dans l’équipe Planète, a contribué à cette recherche, sous la direction de Claude Castelluccia, et a mis au point un outil permettant de tester les identifiants.

#spam #recherche #login

Les subtilités des #formulaires de #login en JS
►http://pullrequest.org/2011/10/19/subtilites-du-login.html

Quoi de plus simple qu’un formulaire de login ? En HTML, certes, mais lorsque qu’on parle d’application riche en #javascript, c’est une autre histoire.

Si vous ne comprenez pas pourquoi le navigateur ne retient pas vos logins, ne propose pas le mot de passe associé, ou ne réagit pas à la touche entrée, lisez la suite !

High Severity: Quora login exposes names and photos
►http://www.highseverity.com/2011/01/quora-login-exposes-names-and-photos.html

mince #SPIP a le même «problème» de #sécurité

Quora #login exposes names and photos

http://1.bp.blogspot.com/_JDs9PqsBqok/TUMIU7jMClI/AAAAAAAAAVE/Iam_Ly-C7bE/s400/quora-login2.png

Multifox - Different #logins at the same time
►http://br.mozdev.org/multifox

#Multifox is an extension that allows #Firefox to connect to websites using different user names. Simultaneously!
For example, if you have multiple #Gmail accounts, you can open them all at the same time. Each Firefox window, managed by Multifox, accesses an account without interfering each other.

(merci @clochix) #cookies

#Mac #OS hangs on blue screen just before #login - Mac-Forums.com
►http://www.mac-forums.com/forums/os-x-operating-system/184944-os-hangs-blue-screen-just-before-login.html

OS X will not boot if the boot volume lacks read access for ’everyone’.
Symptoms: Boot failure with indefinite (sometimes intermittent) spinning gear. This step is unnecessary but it provides another symptom of this issue - boot in Verbose Mode (cmd v at start-up) and look for the following repeated every few seconds; ’posix_spawnp("/usr/bin/mDNSResponder", ...): No such file or directory’.

To confirm that the cause is incorrect boot volume permissions start in Single User Mode (cmd s at start-up). Wait until all activity subsides and type:

ls -ld /

Correct permissions are: drwxrwxr-t

The eighth character is critical. If it is not an r you can correct it as follows:

/sbin/mount -uw /
chmod 1775 /
exit

Hopefully your Mac will now be OK and booting correctly. "

#single-user #fsck #boot

Check Username Availability at Multiple Social Networking Sites
►http://namechk.com

Si vous êtes comme moi et vous inscrivez irrésistiblement sur tous les nouveaux services « Web 2.0 », voilà de quoi faire le ménage...

#check #vérification #contrôle #login #username #pseudo #online #service #Web_2.0 #social #réseaux_sociaux #gp:links

ID Selector - Making OpenID easier
►https://www.idselector.com

#OpenID #login #connexion #formulaire #aide #dev #webdev

Login Form Design Patterns - a set on Flickr
►http://www.flickr.com/photos/factoryjoe/sets/72157600010029792

#OpenID #connexion #formulaire #login #design #Design_Pattern

OpenID login dialog candidates
►http://netmesh.info/jernst-files/openid/login-dialog.html

#OpenID #connexion #login #formulaire #exemple

OpenID Login Box - OpenID Wiki
►http://wiki.openid.net/OpenID_Login_Box

#OpenID #login #formulaire #connexion #spécification