Communauté Informatique NDFR.net : A propos de phpBB - Internet, Réseaux et Sécurité
Reply
A propos de phpBB
Thread Tools Display Modes
  #1  
Old 07-10-2008, 10:23
Kaspof's Avatar
Kaspof Kaspof is offline
Lover invétéré
 
Join Date: 18-12-2002
Location: Dublin
Posts: 1,668
A propos de phpBB

Bonjour,

Une question sans grand intérêt m'est venue à l'esprit ce matin:
Un administrateur d'un forum phpBB est-il en mesure de lire les messages privés des utilisateurs?

Merci
Reply With Quote
  #2  
Old 07-10-2008, 11:51
LeMoi's Avatar
LeMoi LeMoi is offline
ou LM
 
Join Date: 20-10-2002
Location: 37°1
Age: 39
Posts: 5,847
Send a message via ICQ to LeMoi Send a message via AIM to LeMoi Send a message via MSN to LeMoi Send a message via Yahoo to LeMoi Send a message via Skype™ to LeMoi
A partir du forum, non.
Par contre, s'il a accès à la bdd, il est possible que oui (s'il sait où chercher), je ne crois pas que les messages soient cryptés...
__________________
[01mai2004@11:23:54] <@Kaspof> je garderais toujours un souvenir impérissable de toi LeMoi|Vacances
Ne soyez pas un boulet !
Reply With Quote
  #3  
Old 07-10-2008, 13:56
Magi-X's Avatar
Magi-X Magi-X is offline
Modérateur
1 Highscore
 
Join Date: 31-10-2002
Location: Bruxelles
Age: 40
Posts: 816
Send a message via MSN to Magi-X
Non les messages ne sont pas "cryptés" ... et même s'ils étaient, suffit d'aller voir dans le code comment ils décryptent ... donc on peut en conclure qu'un administrateur qui a accès à la DB pourra voir les messages privé.

Mais, je doute qu'un administrateur va s'amuser à faire cela ... à moins que tu y écrives des choses top secret très important !!!
Reply With Quote
  #4  
Old 07-10-2008, 16:38
Kaspof's Avatar
Kaspof Kaspof is offline
Lover invétéré
 
Join Date: 18-12-2002
Location: Dublin
Posts: 1,668
Quote:
Originally Posted by Magi-X View Post
Mais, je doute qu'un administrateur va s'amuser à faire cela ... à moins que tu y écrives des choses top secret très important !!!
Merci.
Effectivement si c'est plus compliqué que de cliquer sur deux boutons, ça ne risque pas.


C'est vrai que j'écris des choses top secrètes. Je ne sais même pas si je peux donner un exemple public sur le forum sans engager la responsabilité de Benjy.
Par exemple, des messages tels que:
"Salut, ça va?".voir même "Il fait beau aujourd'hui".
Donc effectivement, cela peut aller très loin!!



Reply With Quote
  #5  
Old 07-10-2008, 16:41
LeMoi's Avatar
LeMoi LeMoi is offline
ou LM
 
Join Date: 20-10-2002
Location: 37°1
Age: 39
Posts: 5,847
Send a message via ICQ to LeMoi Send a message via AIM to LeMoi Send a message via MSN to LeMoi Send a message via Yahoo to LeMoi Send a message via Skype™ to LeMoi
Quote:
Originally Posted by Kaspof View Post
C'est vrai que j'écris des choses top secrètes. Je ne sais même pas si je peux donner un exemple public sur le forum sans engager la responsabilité de Benjy.
Par exemple, des messages tels que:
"Salut, ça va?".voir même "Il fait beau aujourd'hui".
Je t'avais dit de ne pas exposer nos messages privés, Kaspof !!
__________________
[01mai2004@11:23:54] <@Kaspof> je garderais toujours un souvenir impérissable de toi LeMoi|Vacances
Ne soyez pas un boulet !
Reply With Quote
  #6  
Old 07-10-2008, 20:12
Benjy's Avatar
Benjy Benjy is offline
Administrateur
 
Join Date: 21-08-2001
Location: Rueil Malmaison (92)
Age: 43
Posts: 2,043
Send a message via MSN to Benjy
Quote:
Originally Posted by Kaspof View Post
Je ne sais même pas si je peux donner un exemple public sur le forum sans engager la responsabilité de Benjy.
De toute façon il est de notoriété publique que les admins n'ont que ça à faire de lire les MP des utilisateurs
Plus sérieusement, vBulletin non plus n'encode pas vos MP (et n'y donne pas accès via l'admin) mais ils sont accessibles depuis la base de données et non cryptés... donc je vais en lire quelques uns
__________________
Merci de lire et de respecter les règles et d'utiliser la .
Reply With Quote
  #7  
Old 07-10-2008, 22:16
Matt Matt is offline
Super modérateur
1 Highscore
 
Join Date: 24-12-2002
Posts: 4,453
Quote:
Originally Posted by Benjy View Post
De toute façon il est de notoriété publique que les admins n'ont que ça à faire de lire les MP des utilisateurs
Plus sérieusement, vBulletin non plus n'encode pas vos MP (et n'y donne pas accès via l'admin) mais ils sont accessibles depuis la base de données et non cryptés... donc je vais en lire quelques uns
Vite, vite, effacer tous les MP ou je dit du mal de notre admin préféré
Reply With Quote
Reply

Bookmarks


Currently Active Users Viewing This Thread: 1 (0 members and 1 guests)
 

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off

Forum Jump

Similar Threads
Thread Thread Starter Forum Replies Last Post
Nouvelles versions de phpBB, PHP-Nuke & PHP nonoleptitmalin Actualité 5 16-04-2004 12:48
Mise a jour de phpBB nonoleptitmalin Discussions 7 20-02-2003 08:16
Vulnérablité phpbb enzo19 Programmation Web (HTML, PHP, ASP, Java, XML, etc.) 12 04-01-2003 08:01
phpBB llaumgui Programmation Web (HTML, PHP, ASP, Java, XML, etc.) 13 18-12-2002 11:30
Un concurant à phpbb???!!! llaumgui Programmation Web (HTML, PHP, ASP, Java, XML, etc.) 12 28-11-2002 20:13

All times are GMT +2. The time now is 23:47.

Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.