Création/modification du mot de passe

[marienfressinaud]

Lors de la création ou modification du mot de passe, il serait bien de :

• soit permettre de l'afficher (avec du JS, changement du type password vers text)
• soit demander confirmation avec un champ supplémentaire

[aledeg]

La deuxième option est à éviter pour ne pas avoir de problème de friction quand à la création du mdp.

Je pense qu'on peut mettre directement le champ en text sans avoir de javascript. C'est une action qui n'est pas faite régulièrement et donc on est censé la faire dans un environnement sans paires d'yeux indiscrètes.

Et puis, ce n'est pas comme si utiliser le mdp 123456 est très sécurisé ^^

[marienfressinaud]

Pour le coup je suis totalement contre le fait d'utiliser un champ text directement. Je sais que Leed fait ça, mais ça prête énormément à confusion et c'est "anti"-ergonomique.

On ne peut pas supposer qu'il n'y aura personne à côté de la personne qui installe et quand on rentre un mot de passe, on s'attend à ce qu'il soit caché car c'est le comportement "normal". Le temps de se rendre compte qu'il a été affiché en clair, il est déjà trop tard ;)

[Alkarex]

Pour info, les fenêtres Windows ainsi que IE ont une petite icône "rendre visible" qui affiche le mot de passe en clair pendant le temps du clic sur l'icône, et le mot de passe redevient caché dès que le clic est relâché. Je trouve que l'approche est bien pensée, bien connue, et il serait envisageable de faire pareil en JavaScript pour les navigateurs ne proposant pas encore cette possibilité

[Alkarex]

Implémenté par @aledeg