# Vulnérabilité d'énumération des e-mails sur la boîte de dialogue «Réinitialiser le mot de passe»

**URL:** <https://meta.discourse.org/t/email-enumeration-vulnerability-on-password-reset-dialogue/273449>\
**Category:** UX\
**Created:** [Août 1, 2023, 7:37 UTC](https://meta.discourse.org/t/email-enumeration-vulnerability-on-password-reset-dialogue/273449 "2023-08-01T07:37:41Z")\
**Posts on this page:** 1\
**Showing post:** 10

<div class="post-metadata">

**Author:** ![awesomerobot](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/awesomerobot/32/142900_2.png) [@awesomerobot](https://meta.discourse.org/u/awesomerobot)\
**Post date:** [Août 1, 2023, 1:45 UTC](https://meta.discourse.org/t/email-enumeration-vulnerability-on-password-reset-dialogue/273449/10 "2023-08-01T13:45:08Z")

</div>

> [@dobon](#):
>
> Quelqu’un peut-il m’expliquer le scénario dans lequel il serait préférable de désactiver cette option ?

Tout simplement… les gens ont du mal à se souvenir de l’adresse e-mail qu’ils ont utilisée pour créer un compte et contactent les administrateurs pour résoudre les problèmes.

Ceci est similaire à `forcer la deuxième authentification` ou `longueur minimale du mot de passe` — Je pense que la recommandation générale est de toujours exiger une deuxième authentification, et les recommandations de longueur minimale du mot de passe semblent maintenant être plus élevées que notre valeur par défaut actuelle pour les utilisateurs réguliers… mais il y a aussi un fossé entre les recommandations de sécurité et les compétences informatiques moyennes.

Je ne suis pas fortement opposé à la modification des valeurs par défaut, mais il convient de noter qu’elles peuvent avoir un impact sur la convivialité.

---

_[View the full topic](https://meta.discourse.org/t/email-enumeration-vulnerability-on-password-reset-dialogue/273449)._