Protéger une page Web par mot de passe : 5 étapes (avec images)

Teneur

Pas
- Méthode 1 sur 2: Insérez vous-même le code HTML
- Méthode2 sur 2:Protection via votre société d`hébergement
Des astuces
Mises en garde

Il peut y avoir de nombreuses raisons de protéger une page Web par mot de passe : informations personnelles sensibles, collègues curieux ou contenu non destiné aux enfants. En savoir plus sur la protection par mot de passe de base peut également vous aider à en savoir plus sur la programmation. Notez que la sécurité des données Web est un domaine en constante évolution, et les attaquants sont extrêmement débrouillards. Pour protéger les données particulièrement importantes (numéros de carte de crédit, mots de passe pour les données financières, etc.) vous devriez toujours consulter un expert.

Pas

Méthode 1 sur 2: Insérez vous-même le code HTML

1. Ecrire ou copier le code de base. Cette méthode est la meilleure si vous hébergez votre propre page ou si vous souhaitez simplement en savoir plus sur la programmation de la protection par mot de passe. Il existe de nombreuses variantes de code pour une simple protection par mot de passe (nous donnons un exemple ci-dessous), et nous expliquons comment définir votre propre mot de passe, et dans une étape ultérieure comment modifier le code.

2. Ajoutez ceci au code de votre page. Pour implémenter ce code, vous devez pouvoir changer le code de la page web. Une fois dans l`éditeur, ajoutez le code de protection dans les balises body de la page (après le

3. Ajoutez-y votre propre mot de passe. Ce code de protection par mot de passe nécessite que vous ajoutiez votre propre mot de passe (dans le bloc de code, il est défini comme "laisse moi entrer"). Remplacez le texte entre les guillemets par votre propre mot de passe sensible à la casse.

4. Modifier le code. Écrivez maintenant les notifications pour les utilisateurs qui ont entré le mot de passe correct ("Le mot de passe est ok!`) ou incorrect (`Pas d`accès - Le mot de passe est incorrect, veuillez réessayer.`). Vous devez également préciser l`url de la page web (indiquée dans l`exemple par "www.wikicomment.com") où l`utilisateur sera dirigé après avoir entré le mot de passe correct. Remplacez-le par votre propre URL protégée par mot de passe.

Un mot de passe incorrect ouvre alors à nouveau la page de connexion. Vous pouvez également rediriger l`utilisateur vers une page complètement différente dans ce cas.

Tester le code. Maintenant que vous avez protégé votre page par mot de passe, il est temps de la tester. Ouvrez la page dans votre navigateur et entrez un mot de passe incorrect, puis le mot de passe correct. Vérifiez la vérification du mot de passe correct, ainsi que les notifications que vous avez saisies.

Si vous ne comprenez pas le code HTML de cette méthode, lisez l`article à propos de la création d`une page Web pour plus d`informations.

Méthode2 sur 2:Protection via votre société d`hébergement

1. Explorez les possibilités de votre abonnement d`hébergement Web actuel. Connectez-vous à votre compte d`hébergement Web et recherchez une protection par mot de passe dans le cadre de votre forfait d`hébergement. De nombreux hébergeurs offrent la possibilité de protéger par mot de passe une page que vous gérez avec un widget facile à utiliser, à partir de votre environnement de compte.

Différents hébergeurs offrent des fonctionnalités différentes, alors gardez cela à l`esprit lorsque vous choisissez votre prochain hébergeur.

2. Suivez les instructions. Si votre hébergeur propose une protection par mot de passe en tant que fonctionnalité intégrée, sa mise en œuvre devrait être aussi simple que de remplir un formulaire.

3. Tester la protection par mot de passe. Après avoir protégé votre page, vous devez toujours la tester en ouvrant l`URL sécurisée de la page dans votre navigateur et en essayant des mots de passe incorrects et corrects pour voir ce qui se passe. De cette façon, vous savez si vous avez correctement mis en œuvre la protection par mot de passe.

4. Contactez directement votre hébergeur. Si vous ne savez pas si cette fonctionnalité est disponible pour vous ou comment la mettre en œuvre au mieux, essayez d`envoyer un e-mail à votre hébergeur et de lui demander de l`aide. La plupart des hébergeurs Web sont gérés par des webmasters expérimentés et seront plus que disposés à vous aider. Ils connaissent également tous les détails de votre configuration d`hébergement et peuvent vous conseiller sur les meilleures pratiques pour les données spécifiques que vous souhaitez protéger.

5. Se protéger des autres ressources. Bien que votre hébergeur puisse vous donner les meilleurs conseils sur la façon de procéder, il existe de nombreuses options de protection par mot de passe tierces disponibles que vous pouvez envisager de mettre en œuvre dans votre page Web.

La protection par des tiers peut être utile de plusieurs manières : en générant des mots de passe difficiles à déchiffrer ou en configurant une page de connexion entièrement automatisée pour votre site Web.

Des astuces

Testez votre protection par mot de passe. Essayez d`entrer par effraction, ou demandez à un ami avec une expérience de piratage/programmation d`essayer d`entrer par effraction.
Assurez-vous de comprendre autant que possible le fonctionnement de votre protection par mot de passe afin de pouvoir repérer les lacunes.
Pour une protection par mot de passe plus avancée, vous pouvez .htaccess et .en utilisant des fichiers htpasswd, des pages php ou des scripts perl.

Mises en garde

Si vous êtes un webmaster inexpérimenté, ne faites pas confiance à vos données importantes avec votre propre système de protection par mot de passe. De nombreuses techniques de protection par mot de passe simples/communes sur Internet ne sont pas très résistantes aux pirates informatiques expérimentés.