{"database": "catalogue", "table": "datasets", "rows": [["data.gouv.fr", "https://www.data.gouv.fr/datasets/6a980630cf74ff6401d53fe5", 1, "Declaration de l adresse standard de changement de mot de passe sur 600 sites d organismes publics francais (relev\u00e9 du 2 septembre 2026)", "Les sites d organismes publics francais declarent-ils l adresse standard de\nchangement de mot de passe, `/.well-known/change-password` ?\n\nUne specification ouverte definit cette adresse : un site qui la sert amene l usager\ndirectement a son formulaire de changement de mot de passe, et les gestionnaires de mots\nde passe des navigateurs et des telephones s en servent pour proposer \u00ab changer ce mot de\npasse \u00bb en un geste.\n\nReleve du 2026-09-02 sur 600 domaines. 489 ont repondu, 111 n ont pas repondu.\n\nDEUX LECTURES SONT DONNEES, ET AUCUNE N EST PRIVILEGIEE\n- Lecture STRICTE : 21 domaines sur 489, soit 4,3 %, servent une reponse 200 SUR l adresse\n  elle-meme.\n- Lecture LARGE : 36 domaines sur 489, soit 7,4 %, aboutissent a une page servie, en\n  incluant 15 domaines qui redirigent vers une autre page.\nL ecart entre les deux est publie parce qu il est la partie interessante : rediriger vers\nune page generique n a pas la meme valeur d usage que servir le formulaire attendu.\n\nCodes finaux observes : 404 sur 347 domaines, 403 sur 69, 200 sur 51, 503 sur 12.\n\nCE QUE CE RELEVE NE DIT PAS. Ces reserves font partie du jeu de donnees.\n1. Il mesure une DECLARATION, pas une politique de mot de passe ni une securite. Un site\n   sans cette adresse peut etre parfaitement sur.\n2. Beaucoup de sites publics n ont AUCUN compte utilisateur : l adresse n y a alors aucun\n   sens, et son absence n est pas un defaut. Le fichier ne distingue pas ces sites, et le\n   chiffre doit se lire avec cette limite.\n3. Un code 200 ne garantit pas que la page d arrivee soit un formulaire. Le fichier\n   enregistre l adresse d arrivee pour que chacun puisse verifier.\n4. Un domaine qui ne repond pas n est PAS un domaine fautif. Il est absent du calcul et\n   compte a part. \u00ab Non mesure \u00bb n est pas zero.\n\nMETHODE. Une seule requete par domaine, sur l adresse que la specification designe, avec\nun User-Agent qui se nomme. Ce n est pas un balayage de chemins : on interroge exactement\nl adresse prevue par le standard, comme le ferait un gestionnaire de mots de passe.\nLe script de collecte est joint et porte, en commentaire, la premiere version FAUSSE de\ncette mesure et la raison pour laquelle elle a ete corrigee avant publication.\n\nProducteur du releve : PwdFortress, https://pwdfortress.com/\nRelev\u00e9s connexes : https://www.data.gouv.fr/fr/organizations/leroy-leroy/", "https://www.data.gouv.fr/datasets/declaration-de-l-adresse-standard-de-changement-de-mot-de-passe-sur-600-sites-d-organismes-publics-francais-releve-du-2-septembre-2026", "Leroy Leroy", "http://www.opendefinition.org/licenses/cc-by", "2026-09-02T11:19:12.126000", "2026-09-02T11:19:13.686000", "[\"administration\", \"mots-de-passe\", \"securite\", \"sites-web\", \"standards\", \"well-known\"]", "[]", "https://www.data.gouv.fr/datasets/6a980630cf74ff6401d53fe5", "6a980630cf74ff6401d53fe5"]], "columns": ["portal_id", "key", "harvest_id", "title", "description", "landing_page", "publisher", "licence", "issued", "modified", "keywords", "themes", "uri", "identifier"], "primary_keys": ["portal_id", "key"], "primary_key_values": ["data.gouv.fr", "https://www.data.gouv.fr/datasets/6a980630cf74ff6401d53fe5"], "units": {}, "query_ms": 3.76367900025798, "source": "Dateno, DataPortals.org, data.europa.eu, opendatArchives, and each portal's DCAT catalogue", "source_url": "https://github.com/datenoio/dataportals-registry", "license": "CC BY 4.0 (portal directory, derived from Dateno); dataset metadata as each portal publishes it", "license_url": "https://creativecommons.org/licenses/by/4.0/"}