Error message for wrong recovery code needs to be more precise and display the wrong code

[aulamber]

Steps to reproduce

Cf. https://www.notion.so/mercurial-timer-ec4/R-sultats-Sauvegarde-Automatique-47755e5334ed45cfb51a3a21928e1f0e

On this screen:

The initial issue is:

• ⭐ S’il y a un message d’erreur, il n’y a pas moyen de voir le code pour savoir où est l’erreur (ex : espace ajouté par erreur en début ou fin de code).

Suggestion:
Inside the input (in the right side of it), add an eye icon and when the user presses on it, show the previously hidden password (attention: when the user presses, not click, so that when the user stops touching the eye icon, the password is hidden once again).

[areox-net]

The code could be visible by default, if this would not be a security issue.

[jdauphant]

Mettre un bouton qui l'affiche à la demande, si on relache le bouton, ça redevient masqué

[areox-net]

Mettre un bouton qui l'affiche à la demande, si on relache le bouton, ça redevient masqué

Si on fait ça on peut seulement controler s'il y a une faute, mais on ne peut pas la corriger.

[jdauphant]

C'est la réponse de nos correspondants sécurités.

[odelcroi]

This should be proposed to Element web directly

[odelcroi]

@jdauphant Merci de ton commentaire, tu préconises cette solution des raisons de sécurité. Est-ce que le principe que tu proposes respecte l'accessibilité sur le web? @Caroline-lawson @areox-net

[Caroline-lawson]

C'est un code qui n'a aucun sens, donc ne peut pas être appris.
Si on peut afficher le code, mais pas le corriger, c'est un casse-tête potentiel : si on ne sait pas où est l'erreur, on fait plusieurs essais, et se souvenir des différentes variantes qu'on a essayé est quasi impossible. On a besoin de voir le mot de passe et de le changer sans le retaper en entier à chaque fois.

[jdauphant]

@frculie