Le dilemme de réinitialisation du mot de passe | john c. Dvorak

Dans ce cas, dans Dropbox, il existe des mécanismes de réinitialisation de mot de passe ou de récupération de mot de passe qui ne sont pas simplement gênants, ils ne fonctionnent tout simplement pas. Je sais que je ne peux pas être le seul à avoir ce problème.

Je ne veux pas cibler Dropbox, car cela se produit avec beaucoup de systèmes. Mais cela m'est arrivé avec Dropbox à chaque fois que j'utilise le produit. À moins que je ne puisse deviner l'un des dizaines de mots de passe que j'ai utilisés ici, je dois créer un nouveau compte.

Je me demande parfois si ce mécanisme consiste à vous faire créer des comptes supplémentaires pour gonfler le nombre supposé pris en charge par le système.

Voici comment ça commence. Quelqu'un m'envoie quelque chose via Dropbox. Je fais tout ce que je peux pour décourager cela. "Pouvez-vous l'attacher à un email?" "Pouvez-vous le ftp?" "Pouvez-vous utiliser autre chose?" Non, ici, il s'agit de Dropbox.

Je n'ai pas utilisé Dropbox depuis un an. J'essaie de me connecter et n'obtiens nulle part car mon mot de passe n'est pas reconnu. Je clique sur "mot de passe oublié?" et attendez un email qui ne vient jamais. J'attends et attends. Rien. Je vérifie les filtres anti-spam, toujours rien.

Je décide d'ouvrir un nouveau compte. Je reçois un message m'indiquant qu'il existe déjà un compte avec mon email. Il me demande ensuite de "réinitialiser votre mot de passe?" Je sais déjà ce qui va se passer, mais peu importe. Je clique dessus. Il me dit qu'il m'enverra un message à l'adresse e-mail enregistrée afin que je puisse réinitialiser mon mot de passe.

Encore une fois, le courrier n'arrive jamais. J'attends une demi-heure et rien. Je reviens donc pour commencer à deviner les mots de passe. "Cet e-mail et ce mot de passe ne sont pas valides", reviennent sans cesse. Je le devine enfin et je suis de retour dans les affaires. Je n'ai jamais reçu d'e-mail pour réinitialiser mon mot de passe.

C’est tout aussi grave, sinon pire, avec le service Microsoft appelé OneDrive. Essayer de faire fonctionner ce service vous oblige presque à ouvrir un compte en ligne avec Outlook.com. Encore une fois, la société essaie d’obtenir le plus grand nombre de personnes possible, même si vous ne souhaitez absolument pas avoir de courrier électronique sur Outlook.com.

Si vous avez votre propre adresse électronique, vous devez obligatoirement ouvrir un compte Microsoft avec cette adresse. C’est un autre mot de passe que vous devrez rappeler même si vous n’utiliserez jamais que OneDrive. J'ai trouvé le processus de configuration extrêmement pénible, avec des demandes incontrôlées de mots de passe "pour votre protection".

Etant donné que Microsoft garde un œil attentif sur tous ses utilisateurs, en particulier ceux qui exécutent les versions les plus récentes de Windows, cela devrait suffire. "Oh, oui, c'est Dvorak sur cette machine Windows 8.1; nous avons toutes les informations ici et nous savons que c'est la bonne machine, ouvrez OneDrive pour lui." Mais non.

Je suppose qu'ils soupçonnent peut-être que la machine a été volée et que, même si elle a les bonnes références, je ne suis pas sur la machine. Et alors? Disons que la machine est volée. Le criminel a accès à ma machine, aux disques durs, à tout. Pourquoi OneDrive devrait-il être spécial? Si mes données me paraissent terriblement paranoïaques, je devrais peut-être aussi les chiffrer moi-même.

La pire chose à propos de Microsoft, c’est qu’elle semble échouer avec des mots de passe précis et connus! Je ne peux pas le prouver, mais cela semble arriver. Ce qui m'amène à un autre point.

Qu'est-il arrivé à l'idée d'envoyer à quelqu'un le mot de passe plutôt qu'un lien de réinitialisation? J'ai aimé l'ancien mot de passe. C'est pourquoi je l'utilisais évidemment. Pourquoi tout le monde demande-t-il une réinitialisation, puis vous réprimande si vous réutilisez un mot de passe? Je pense connaître la logique stupide employée. Ça va comme ça:

"Si nous envoyons simplement à un ancien utilisateur son ancien mot de passe, il est possible que ce soit quelqu'un d'autre qui utilise sa machine et que nous lui envoyions le mot de passe. Il pourrait être intercepté. Le méchant aurait maintenant le mot de passe."

Pensez-y une minute. Sinon, pourquoi n'enverraient-ils pas le mot de passe? L'envoi du mot de passe est beaucoup plus facile pour tout le monde que de passer par un processus de réinitialisation.

Au lieu de cela, vous envoyez un lien? Comment cela protège-t-il quelque chose?

Je vais le donner à Microsoft, cependant. Il envoie un lien et un code à votre téléphone comme double protection. Bien entendu, vous devez avoir un téléphone enregistré auprès de Microsoft. Oh, et si c'est un téléphone fixe qui n'accepte pas les SMS, vous êtes totalement assommé.

Rien de tout cela ne me protège ni qui que ce soit d'autre. C'est une charade.