N°188 - Les mots de passe peuvent être choisis ou changés par l'utilisateur.

Objectif

Permettre aux utilisateurs de choisir un mot de passe personnalisé.

Éviter aux utilisateurs de rechercher leur mot de passe à chaque connexion.

Solution technique

Fournir une procédure en ligne permettant le choix d'un mot de passe personnalisé dès la création du compte ou la modification ultérieure des mots de passe automatiquement générés.

Fournir un accès à la modification du mot de passe depuis la gestion du compte utilisateur ou à défaut dans le contexte du formulaire d'identification.

Moyen de controle

Dans tout site proposant un accès par mot de passe :

• Vérifier qu'il est possible de saisir le mot de passe de son choix à la création du compte ou, dans le cas où le mot de passe est automatiquement généré par le service en ligne, contrôler qu'il est possible de le modifier après l'inscription.

Cette vérification peut s'associer au contrôle de la bonne pratique 32 sur la double saisie du mot de passe lors de sa création ou de sa modification.

Crée le

23 juin 2014