Free et les mots de passe
16 mai 2014 09:00 3 messagesTAGS : Free, Freebox, Freemobile Keepass Password, Passphrase
J’ai initié le changement des mot de passe de mon mail FREE, et ayant l’hébergement de ce site sur les pages persos, j’ai également modifié ceux de la base de données, de l’accès FTP, de SPIP, en mettant des mots de passes différents relativement complexe (que je stocke dans Keepass).

Problèmes rencontrés
Une fois les mots de passe changés, le blog ne marchait pas. J’ai eu beau réinitialiser le fichier de connexion de SPIP à la base de données MySQL, au moment de la saisie des informations, j’avais le message "La connexion à la base de données a échoué". Alors que j’étais sûr de la saisie des identifiants/mot de passe.
Limites des mots de passe chez Free
C’est en effectuant une recherche que j’ai trouvé dans l’info dans une mailling-liste de SPIP. La taille des mots de passe de MySQL est limité chez Free. Le mot de passe étant trop grand, ça ne marchait pas. J’ai du le réinitialiser/changer (via l’interface d’administration du compte) et attendre 4 heures pour qu’il soit pris en compte. Et là ça a marché.
Les règles pour les mots de passe chez Free
Les règles pour les mots de passe chez Free sont différentes selon que ce soit l’accès mail, FTP, MySQL, le compte de l’abonnement ADSL... La page http://jc.etiemble.free.fr/abc/index.php?page=pagepersofree indique toutes les règles que je rappelle ici :
ATTENTION : à compter du 21 mars 2012 pour les mots de passe mail et FTP jusqu’à 16 caractères maxi
Le mot de passe doit être composé de caractères parmi a-z, A-Z, 0-9, #$, ;. :*@[]() ?+=-_%
NOTA : éviter le caractère @ pour le SQL (cela peut poser des soucis sur certain serveurs)
– Sauf mot de passe SQL maxi 10 caractères pour le moment.(Si le mot de passe SQL comporte plus de caractères que défini ci-dessus, il faut obligatoirement re-modifier ce mot de passe avec la "bonne longueur".)
Rappel sur la longueur des mots de passe mail+pagesperso Free.fr :
– Messagerie de 8 jusqu’à 16 caractères maxi (actif sous 2 heures)
– Accès console compte de gestion du compte messagerie de 8 jusqu’à 16 caractères maxi (actif de suite)
Le changement du mot de passe est valable pour la Messagerie et pour l’Accès console.
– Personnalisation du mot de passe de connexion FTP de 6 jusqu’à 16 caractères maxi (actif de suite)
– Personnalisation du mot de passe de votre base SQL de 6 jusqu’à 10 caractères maxi (actif sous 4 heures)
Les mots de passe ci-dessus doivent être composé de caractères parmi a-z, A-Z, 0-9, #$, ;. :*@[]() ?+=-_%
NOTA : éviter le caractère @ pour le SQL (cela peut poser des soucis sur certain serveurs)
– Accès console compte ADSL Freebox : entre 8 et 16 caractères et uniquement des caractères alphanumériques parmi a-z, A-Z, 0-9 (actif de suite)
– Message d’erreur console compte ADSL Freebox indiquant entre 8 et 16 caractères et uniquement des caractères alphanumériques en minuscules (mais il est possible de mettre des caractères a-z, A-Z, 0-9)
Conclusion
Comme on le voit, ce n’est pas chez Free que l’on pourra utiliser des passphrase au lieu des mots de passe.
A lire également :
– Keepass et TrueCrypt
– Des mots de passe que l’on utilise au quotidien...
– Https par défaut sur Zimbra.free.fr
– Les phrases de passe
– Free et le https
Dans la même rubrique
30 mars 2020 – Une connexion Freebox fibrée
3 janvier 2020 – Autohébergement en 2020 derrière une Freebox : la problématique des ports
22 octobre 2019 – Freebox, redirection de ports et SSH : une astuce comme un autre
9 janvier 2017 – SSH Notification par SMS Freemobile à la connexion
29 mars 2016 – Ma confiance dans la Freebox
2 Messages
Free et les mots de passe, Anon | 16 mai 2014 - 09:42 1
Et bien pire en ce qui concerne free, tout est stocké en clair et renvoyé sans vraiment prendre aucune précaution.
Dans l’interface du compte, si on demande un renvoi de mdp, ceux de TOUS les comptes rattachés sont renvoyés en clair sur le mail de contact...
1. Free et les mots de passe, 8 juillet 2014, 18:42, par plop
En même temps si on te retourne tes pass en sha512 salt tu aura du mal a les retrouver..
Free et les mots de passe, JC | 18 mars 2015 - 12:08 2
C’est catastrophique, free stocke tous ses mots de passe en clair, que ce soit les adresses mails ou les abonnements freebox.
Contraire à toutes les règles élémentaires de sécurité.