C'est la saison des arnaques en ligne

Juste pour vous rappeller (une de mes amies s'est fait pirater sa BAL).
Avec comme résultat, envoi de mails à tout son carnet, avec des tentatives de phishing.
Avoir un mot de passe différent par site fréquenté, et un gestionnaire pour les stocker sur sa machine. Il en existe de gratuits.
Utiliser des mots de passe longs -autant que le permet le site, certains sites limitent à 8 ou 12 et ça ne vaut rien ...
Avoir une boite mail de récupération au cas où l'on se fait pirater (vive la Suisse, protonmail est très bien)
Elle ne doit pas être diffusée du tout et ne servir qu'a ça.
Pour le paiement par CB (option payante en plus...) ou Paypal, si vous avez un smartphone vous pouvez opter pour une double vérification, mdp + code envoyé sur le smarphone quand vous faites un paiement.

Je raconte tout ça parce que le site planète créative n'est pas sécurisé, et stocke des adresses mail ainsi que quelques imformations personnelles, et je ne sais pas dans quelles conditions (en clair ou pas) elles sont stockés.
Voilà, joyeuses fêtes à toutes.

J'avoue humblement, aucune idée non plus.
Très naïvement, je fais confiance aux concepteurs, ils sont sur la brèche tout le temps pour améliorer le système mais pour la sécurité des stockages, aucune idée.
Je vais leur poser la question ...

Quoiqu'il en soit, tu as bien fait de faire une piqure de rappel

Q : comment se passe la sécurité de mon forum ?
Peut on le hacker ?
Comment le sécuriser ?

Réponse : La sécurité du forum dépend de vos choix au niveau des options d'inscription (méthode d'activation, inscription via le Topic'it Connect ou non, ...), du mot de passe du compte administrateur, ... En d'autres mots, tout dépend de vous et des configurations choisies. C'est comme pour l'accès aux sections, tout dépend des permissions sélectionnées.

Mais également des ressources externes ajoutées. Nous déconseillons fortement les widgets type météo, compteur de visites ...

Ainsi que :

Depuis 2016, Google a décidé d'accélérer la transition vers un web plus sécurisé en imposant la norme HTTPS. Il s'agit d'une bonne chose pour les internautes mais qui est complexe à mettre en place techniquement sur de grands services comme Forumactif.

Depuis l'été 2018, certains navigateurs affichent une alerte "Non sécurisé" en gris sur les pages qui sont chargées en HTTP. Et même en rouge sur les pages qui sont chargées en HTTP et qui contiennent un formulaire de connexion, de réponse à un sujet, ...

Traditionnellement, vous accédez à vos forums depuis une adresse ressemblant à celle-ci : [Vous devez être inscrit et connecté pour voir ce lien]

Comme vous le voyez, c'est le protocole HTTP qui est utilisé, et non le protocole HTTPS. C'est la raison pour laquelle des avertissements de sécurité peuvent apparaître comme ceux-ci :
[Vous devez être inscrit et connecté pour voir ce lien]   ou [Vous devez être inscrit et connecté pour voir ce lien]

N’ayez aucune crainte, avoir cette alerte ne signifie en aucun cas que votre forum n’est pas sécurisé, ni même qu'il l'est moins qu'avant. C’est une simple indication dictée par les nouvelles normes imposées par l’utilisation d’un protocole de connexion sécurisée entre le serveur web qui héberge votre forum et votre navigateur utilisé pour le consulter.

De plus, de nombreux sites web très connus et forums de discussion sont encore en HTTP à ce jour. Par conséquent, et en plus d'être discrète, de nombreux sites internet afficheront la mention "Non sécurisé".

Enfin, deux solutions s’offrent à nous :
1/ Installer un package = c'est payant
2/ Passer le forum en HTTPS = mes compétences s’arrêtent là.

tu sais même sur canalblog on me dit que c'est pas sécurisé

une fois ici, je n'ai pas voulu ouvrir une discussion déjà entamé où j'avais répondu car on me disait que c'était dangeurex !

Merci pour ces complément qui répondent partiellement. Je sais très peu que tu fais tout ton possible en tant qu'administratrice, je t'en remercie comme nous toutes.
De façon simple : quand on accède à un site http, les données circulent en clair ce qui fait qu'elles peuvent être captées au passage. Sans grande importance pour nos papotages...Mais certaines choses sont transmises.
Par opposition, quand on accède à un site HTTPS les données voyagent cryptées. Si elles sont captées pendant le transport, elles restent inutilisables.
Le mot de passe utilisé pour le site : s'il est différent de tous les autres mots de passe utilisés, et si c'est la seule chose captée, au pire on risque une usurpation d'identité sur le site.
Les conversations personnelles : c'est plus embêtant car là, on transmet en clair parfois des coordonnées. Si c'est capté, cela qui peut donner prise à certaines formes d'hameconnages ou pratiques malhonnêtes.
Et les informations que l'on donne sur le site en s'inscrivant sont stockées quelque part dans une base de données. Si celle-ci n'est pas cryptée, ou pas cryptée correctement elles sont accessibles. Plus ou moins, selon les moyens mis en oeuvres (en attaque et en défense).
Donc, il y a des listes d'adresses mail valides avec associées, des éléments qui permettent éventuellement de les utiliser...D'où ma question (et mes recommandations qui dépassent le cadre du forum).

J'avais déjà alerté sur les appels "vous avez gagné" (le droit d'appeller tel numéro surtaxé) et ça reccomence, c'est pourquoi je parlais d'une façon générale de saison des arnaques.

Tu as bien fait.

Pour ma part, je reste confiante.
Mon ancien mot de passe/pseudo ont été piratés, ça m'a agacée car il a fallu que je change d'identification sur plusieurs sites ; du coup, maintenant, j'ai un carnet de mots de passe/identifiants et ça, ça m'énerve.

Les coordonnées personnelles, normalement, ne sont pas données en clair sur le forum.

Tilleul-citron, tu veux dire quoi par "une fois ici, je n'ai pas voulu ouvrir une discussion déjà entamé où j'avais répondu car on me disait que c'était dangereux !" ?

Scotch38 a écrit:

Tu as bien fait.

Pour ma part, je reste confiante.
Mon ancien mot de passe/pseudo ont été piratés, ça m'a agacée car il a fallu que je change d'identification sur plusieurs sites ; du coup, maintenant, j'ai un carnet de mots de passe/identifiants et ça, ça m'énerve.

Les coordonnées personnelles, normalement, ne sont pas données en clair sur le forum.

Tilleul-citron, tu veux dire quoi par "une fois ici, je n'ai pas voulu ouvrir une discussion déjà entamé où j'avais répondu car on me disait que c'était dangereux !" ?

je suivais une question sur "où trouver un patron de salopette" dans la rubrique question couture, j'avais répondu et quand j'ai voulu y retourner (pas mal de monde répondait et j'étais averti sur ma boite mail) , tout de suite mon ordinateur m'a dit que c'était dangeureux (à chaque fois que j'ai voulu y aller)...du coup je ne suis pas retournée sur cette question

pour le reste, ça va, je pouvais naviguer sur le site mais pas aller dans cette question...  

je n'ai pas insisté, je me suis dit "tant pis"..mais heureusement ça ne m'est arrivé qu'une fois ! sinon.

ha mince alors. De mon coté, ça ne m'est jamais arrivé.
Peut être que ça dépend aussi des pare-feux ?

je ne peux pas te dire...j'ai un nouvel ordi (portable uniquement) depuis le début de cette année donc 2020, je pense que j'ai tout intégré, je sais qu'on me proposait de payer une certaine somme par an pour continuer la protection mais je ne l'ai pas fait...à force de refuser, (en ligne par un simple message sur mon ordi), il m'a dit que ça continuerait...tant mieux
j'ai la sécurité windows et pas norton donc (je pensais que ça continuait mais j'ai vu que non...  

ça ne m'empêche pas de tout sauvegarder surtout les photos et les papiers administratifs qu'on reçoit ou télécharge en pdf...

remarque je suis méfiante, certains papiers, je demande à mon père de m'imprimer ( car je n'ai pas d'imprimante) je pense qu'on fait tous pareil

exactement

Pour les documents importants pour moi c'est l'envoi via Protomail : du coup c'est stocké et sauvegardé (crypté) sous les montagnes suisses.