Personnellement, la limite max est un redflag pour moi : l'état de l'art veut qu'on hash le mdp côté serveur. Aucune raison donc pour en limiter la taille. Une telle limitation laisse penser que le mdp est stocké de manière réversible. Ou pire, en clair.

Dans le thread 1, next_try peut être NULL ce qui va conduite à des UNKNOWN. Ça pourrait peut être induire un effet de bord ? Rajouter un AND next_try IS NOT NULL pourrait etre une bonne idée.

La vidéo, histoire d'avoir une idée du rendu : m.youtube.com/watch?v=WgeZ...

Hâte de voir ça :) au passage, j'essai de rentrer en contact avec rob, l'auteur de lostboy. Je l'ai redeveloppé (raison pédagogique) et je voudrais savoir si je peux la publier ou pas. Un moyen d'avoir un peu d'aide ? Je sais que tu as pu échanger avec lui ! Merci :)