3. Sécurisation de l'accès au portail
Dans le cadre d'une démarche d'amélioration constante de la sécurité de nos produits face aux risques d'intrusion extérieurs, nous avons mis en place deux évolutions permettant d'accroître la sécurité de votre portail.
3.1 Mise en place d'une politique de complexité minimale des mots de passe pour les utilisateurs
Les mots de passe générés par défaut pour les utilisateurs du portail respectent désormais les conditions suivantes :
- 8 caractères minimum
- Au moins 1 chiffres
- Au moins 1 majuscule / minuscule
- Au moins 1 caractère spécial (#?!@$ %^&*- et espace)
Ces mêmes conditions sont appliquées au changement du mot de passe d'un utilisateur :
3.2 Mise en place d'un captcha invisible sur les formulaires
Un captcha est un outil permettant de différencier de manière automatisée un utilisateur humain d'un ordinateur lors du remplissage d'un formulaire, afin de vérifier que l'utilisateur n'est pas un robot (aux intentions parfois malveillantes !).
Dans les captchas traditionnellement utilisés, l'utilisateur est invité à reconnaître des caractères dans une image, ou bien à identifier certains éléments (bus, panneaux de signalisation, feux tricolores,...) sur une image.
Nous avons implémenté dans Decalog PORTAIL Pro la toute dernière version du captcha édité par Google, qui ne nécessite plus de participation humaine et analyse directement le comportement de l'utilisateur lors du remplissage du formulaire afin de savoir s'il s'agit d'un robot ou non.
Vous êtes libres d'activer ou non ce captcha, en allant dans Mon espace (admin) > Options supplémentaires :
L'activation du captcha sera matérialisée, à vos yeux et à celle des utilisateurs du portail, par l'apparition d'un logo "captcha" sur les pages impliquant le remplissage d'un formulaire :
