Mails mot de passe oublié & créer MDP non reçus

jfd

Février 2020

Bonjour,
Lorsqu’on clique sur mot de passe oublié ou que l’administrateur génère un mot de passe, spip envoie un mail que certains abonnés utilisant une messagerie d’entreprise ne reçoivent pas.
spip n’utilise pas d’adresse noreply pour l’émetteur mais celle du destinataire (envoi à soi-même) ce qui permet d’avoir une adresse valide sans besoin de compte messagerie particulier.
Or c’est l’une des méthodes utilisées par les spammeurs.
Je pense que l’antispam détruit ces mails dès leur arrivée.
La question est donc :
comment faire pour remplacer ce comportement standard par une adresse de type noreply (spip 3.2)
merci d’avance de vos suggestions

mes_options Résolu

Par note Par date Par date chronologique

Indiquez l’intérêt que vous portez à cette réponse

0

erational

Février 2020

Bonjour

Comment envoyez vous vos emails ? Par PHP ? Par SMTP ?

Tout d’abord, il faut passer par le plugin Facteur :
https://plugins.spip.net/facteur.html

Ensuite si vos emails sont cruciaux, il est conseillé de passer par un fournisseur d’emails transactionnels de type Mailjet, Sparkpost, .... pour éviter (limiter) ses tracas d’emails non recus.
Indiquez l’intérêt que vous portez à cette réponse

0

jfd

Février 2020

A vrai dire, je n’en sais rien car je n’envoie rien, ne programme rien :
il s’agit des fonctionnalités intégrées dans SPIP. Vous saurez peut être mieux que moi comme cela fonctionne.

Si un abonné a perdu son mot de passe, il clique sur mot de passe oublié (ecran login) il remplit son adresse mail comme demandé à l’écran suivant. Après validation, il reçoit un mail avec un lien. C’est ce mail que certaines personnes (pas toutes) ne reçoivent pas
Un administrateur peut aussi générer un mot de passe dans l’espace privé, au niveau de l’auteur en modification. Il clique sur un bouton nommé "générer un mot de passe et l’envoyer par mail"
Là encore certains utilisateurs ne le reçoivent pas.
Bien entendu, l’adresse est vérifié.
Tout est exclusivement généré par spip. Je ne fait pas de publipostage.

En plus, je ne comprend pas comment facteur interviendrait sur une création de mail faite par le core et où il faudrait faire la modification de code (sans casser la sécurité).

La seule piste que j’ai, c’est que les personnes impactées utilisent leur messagerie pro et que "l’envoi à soit même" n’est pas aimé des serveurs d’entreprise car c’est une méthode utilisée par les spammeurs. je pensais la remplacer par un noreply, mais là encore, je ne vois pas où.
Merci d’avoir pris le temps de me répondre
Indiquez l’intérêt que vous portez à cette réponse

0

jfd

Mai 2020

Petite précision supplémentaire :
Le problème du mail envoyé à soi-même, vient évidemment du fait qu’il est émis par un serveur d’un domaine différent de celui du mail.
Bref tout pour déplaire à un anti spam.
Indiquez l’intérêt que vous portez à cette réponse

0

jfd

Octobre 2020

Epilogue après enquête

Réponse de l"entreprise :
Vous programmez de manière archaïque avec des méthodes de la préhistoire du web, mais nous nous contentons de mettre ces mails en spam.

Réponse de l’hébergeur :
Il est évident que nous jetons ces mails qui ne viennent pas du domaine du site que nous hébergeons
L’explication est donc là. Seuls ceux qui avaient leur adresse sur le domaine hébergé, recevaient les mails, donc aucun rapport avec l’entreprise...

Quand à la solution "facteur", elle semble bien fonctionner.
Donc acte :
Pour produire des mails de service touchant à la sécurité, de manière correcte , SPIP a besoin de l’aide d’un pluging tiers et de 9 réglages supplémentaires.
Je pensais qu’intégrer un champ d’adresse noreply optionnel dans sa config était plus sûr, plus simple.

Perso, je vais intégrer facteur dans mes mini sites, et donc, déléguer la gestion de mails touchant à la gestion des mots de passes à un produit tiers.
Mon correspondant, lui, a préféré changer de cms

Merci Erational pour ton aide et ta solution.