PEBKAC #6588

Dans ma résidence universitaire, l'accès à Internet se fait via un portail dans lequel on entre son identifiant et son mot de passe. Mais aujourd'hui, mon mot de passe ne fonctionne pas. Je demande une récupération, et le portail m'affiche aussitôt en gros, et en gras, le bon password.

Problème : il s'agit bien du mot de passe que j'avais entré, et qui s'est vu refusé. J'appelle donc la hotline.
La standardiste, après écoute attentive de mon problème, me demande de lui dicter mon mot de passe, au téléphone, pour « tester ». Pas le choix, je m'exécute.

Il s'est avéré que le problème venait du caractère « @ » présent dans le mot de passe, affiché sur la page de récupération, mais qu'il m'a suffit d'omettre au moment de me connecter pour que tout fonctionne. Je ne sais pas qui a conçu cette plate-forme... PEBKAC.

PEBKAC #6588 proposé par Petit Lama le 03/01/2013 | 18 commentaires | 👍🏽 👎🏽 +200

Donc en fait, ils ont accepté que tu crée un mot de passe avec un caractère "inconnu", mais tu ne dois pas l'utiliser ? C'est logique...

Commentaire #71774 écrit par Banon le 03/01/2013 à 17h52 | 👍🏽 👎🏽

Tout à fait. Et je n'ai même pas eu besoin de le modifier, taper le mot de passe sans le @ fonctionne. A se demander de quelle manière étrange est stockée l'information.

Commentaire #71781 écrit par Petit Lama le 03/01/2013 à 18h03 | 👍🏽 👎🏽

Et puis bon, en plus ils te refusent un " @ " dans le mot de passe... Tu avais d'autres caractères spéciaux dans ton mot de passe (sans me le donner :p ) ?

Commentaire #71782 écrit par Banon le 03/01/2013 à 18h05 | 👍🏽 👎🏽

Heu... S'ils sont capables de t'afficher ton mot de passe en clair, c'est qu'ils le stockent en clair...?

Sans parler de la hotline qui te demande de donner ton mot de passe... -_-

Commentaire #71784 écrit par Eladora le 03/01/2013 à 18h07 | 👍🏽 👎🏽

Ca me rappelle un peu (en pire) LM hash qui tronque les mots de passes à 15 caractères, qui est insensible à la casse...

Commentaire #71791 écrit par triman le 03/01/2013 à 18h31 | 👍🏽 👎🏽

On à déjà eu un PEBKAC dans le même genre. Le problème est surtout dans l'incohérence entre la création et le test du pass et dans la demande du pass par la hotline

Commentaire #71797 écrit par achille le 03/01/2013 à 18h46 | 👍🏽 👎🏽

Non, ils utilisent reverse_md5() !

http://www.pebkac.fr/pebkac/1651/

Commentaire #71821 écrit par Vinceg76 le 03/01/2013 à 19h42 | 👍🏽 👎🏽

Non, seulement des chiffres et des minuscules, mais ça donne envie de tester les possibilités.

Commentaire #71832 écrit par Petit Lama le 03/01/2013 à 20h04 | 👍🏽 👎🏽

Salut. Bonne année à tous.

Tu dis "Aujourd'hui, ça ne fonctionne pas".
Ça fonctionnait avant ?

Commentaire #71851 écrit par Mike le 03/01/2013 à 21h46 | 👍🏽 👎🏽

Bonne année aussi !

Oui, le problème est apparu du jour au lendemain, mais peu après que j'aie commencé à utiliser le service. Peut-être un cookie expiré ou quelque chose du même genre. J'ai n'ai pas eu affaire à ce portail depuis.

Commentaire #71862 écrit par Petit Lama le 03/01/2013 à 22h23 | 👍🏽 👎🏽

C'est du même style avec les serveurs d un célèbre créateur dejeu sur Android dont le nom ffinit part loft. On peut créer un mot de passe avec le tiret bas, comme ils disent, mais pas l'utiliser pour se connecter.

Commentaire #71880 écrit par Gabriel le 04/01/2013 à 01h38 | 👍🏽 👎🏽

Sans oublier que c'est sûrement une connexion non sécurisé, j'espère que tu ne payes pas pour ça...

Commentaire #71885 écrit par X3N le 04/01/2013 à 02h05 | 👍🏽 👎🏽

"il m'a suffit d'omettre"
Ou plutot...
"il m'a suffit de l'omettre"
ça arrive, on en voit un paquet de mecs qui savent pas coder et qui sont responsables d'applications importantes.

Commentaire #71917 écrit par Cartman34 le 04/01/2013 à 10h11 | 👍🏽 👎🏽

Double PEBKAC du coup...

Commentaire #71927 écrit par juu le 04/01/2013 à 10h32 | 👍🏽 👎🏽

Ah les sites qui virent les caractères non voulus... et sans le dire en plus !

Ça me rappelle une inscription sur le site de Grosbill, je saisi une adresse e-mail ayant "+" dedans (genre moi+grosbill@maboite.com), normalement soit ça fonctionne soit ça me donne une erreur. Et bien non, le site vire le "+" qu'il n'aime pas et valide quand même l'inscription. Du coup tous les emails étaient envoyés à une adresse invalide, et je ne pouvais même pas me connecter puisque j'utilisais l'e-mail que j'avai saisi.
En fait au début on ne savait pas ça, on l'a découvert car tout arrivait dans le catch-all de la boite.

Edit : je crois que j'aurai pu faire une quote là.

Commentaire #71933 écrit par juu le 04/01/2013 à 10h52 | 👍🏽 👎🏽

Je paye, mais seulement 20€ par an, alors je ne fais pas la difficile o/

Commentaire #71956 écrit par Petit Lama le 04/01/2013 à 12h19 | 👍🏽 👎🏽

Ca me rappelle un site que je fréquentais bcp à une époque.
Mon login contenait un "û" et un espace.
Pas de problème pour la création du compte ni pour la première connexion (automatique après la création du compte) ni pour les suivantes à partir de ce PC (sans doute une histoire de cookie comme dit plus haut).
Par contre, impossible de se connecter à partir d'un autre ordinateur : "compte inconnu"
J'ai essayé en créant un nouveau compte sans l'accent et sans l'espace : Impossible, le compte existe déjà.
Vérification avec les Admin : le compte avec accent et espace n'existe pas dans leur DB (alors que sur le site, tous mes posts affichaient l'espace et l'accent), par contre un autre sans accent ni espace existe. Et ce compte contenait bien mes infos.
J'essaie de me connecter avec le login sans espace ni accent avec le mot de passe du compte original, cela ne passe pas.
Tentative de récupération du mot de passe (basé uniquement sur le login et pas sur l'adresse mail) : "Compte inconnu" (testé avec les 2 logins).

Suppression du compte en question par les admin et recréation sans accent ni espace : plus de problème.

Commentaire #71997 écrit par labuche le 04/01/2013 à 13h41 | 👍🏽 👎🏽

Dans le même genre, il y a pas longtemps, je suis tombé sur une application qui utilise une base postgresql. Mais si le mot de passe de la base contient des caractères spéciaux, l'application refuse de se connecter (en affichant une erreur qui n'a rien à voir, histoire de faire chier jusqu'au bout).

Commentaire #72152 écrit par Nerro le 04/01/2013 à 21h27 | 👍🏽 👎🏽