Bienvenue sur Web-News
Re: VPN / mot de passe d'application 25/05/26 07:39 / Mon, 25 May 2026 07:39:06 +0200 Dedibox Discussions
| Sujet | Re: VPN / mot de passe d'application | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| De | Albert ARIBAUD | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Date | Mon, 25 May 2026 07:39:06 +0200 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Groupes de discussion | proxad.free.services.messagerie | ||||||||||||||||||||||||||||||||||||||||||||||||||||||
On Sat, 23 May 2026 09:11:51 +0200 morisod <nique-gafam@sfr.fr> wrote: > Merci à tous de vos lumières , notamment Albert > > question subsidiare : > y a t-il une norme ( RFC .. ) qui régisse le mot de passe > d'application Pas que je sache, et https://www.rfc-editor.org/search/ ne sort rien de spécifique. Et c'est logique : les RFC ont deux rôles : établir des conventions pour assurer l'interaction entre *plusieurs* systèmes créés indépendamment, et définir des "standards de qualité". Pour l'interaction entre systèmes (un client et un serveur de courriel, un navigateur et un serveur Web, un générateur de TOTP et un MFA, etc.), les mots de passe d'application ne sont pas concernés car le système qui propose d'utiliser des mots de passe d'application est aussi celui qui les produit et celui qui les consomme : il n'a pas d'interaction avec d'autres systèmes. Le seul besoin est d'être cohérent (par exemple, si on fournit des mots de passe d'appli exprimés en Base64URL, on doit les accepter dans ce format aussi). Pour les "standards de qualité", il y a des RFC qui par exemple parlent de sécurité des mots de passe en général, et celles-là sont tout aussi applicables aux mots de passe d'application qu'aux autres. Amicalement, Albert. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||
