News - 2025
This is Liberapay's news thread. Previous: #601.
https://mastodon.xyz/@Liberapay/113814980027211594
The number of currencies supported by Liberapay has jumped from 32 to 133!
Only 22 currencies are supported when paying with PayPal, so the improvement is almost exclusively for payments processed by Stripe.
If you use Liberapay as a donor, you might want to modify your donations to use your local currency: https://liberapay.com/about/me/giving
If you use Liberapay as a recipient, you might want to change which currencies you accept or which one you prefer: https://liberapay.com/about/me/edit/currencies
In French: https://mastodon.xyz/@Liberapay/113851142704543758
Le nombre de devises supportées par Liberapay est passé de 32 à 133 !
Seules 22 devises sont prises en charge en utilisant PayPal, ainsi l'amélioration concerne presque exclusivement les paiements utilisant Stripe
Si vous utilisez LP en tant que donateur, vous pouvez modifier vos dons pour utiliser votre monnaie locale : https://liberapay.com/about/me/giving
Si vous utilisez LP en tant que bénéficiaire, vous pouvez modifier les devises que vous acceptez ou celles que vous préférez : https://liberapay.com/about/me/edit/currencies
https://mastodon.xyz/@Liberapay/114738776760323083
Passwords that appear to have been compromised in public data breaches are no longer considered valid by Liberapay. This change has been made because a week ago someone attempted to abuse some old accounts for fraud.
Liberapay has been checking passwords with https://haveibeenpwned.com/ since 2018. Previously it only warned the user when the password failed the check. Now it refuses to accept the password. Accessing an account whose password is compromised now requires logging in via email.
https://mastodon.xyz/@Liberapay/114738777431483889
If you have a Liberapay account with a password that wasn't randomly generated or wasn't solely used for Liberapay, you should change it: https://liberapay.com/.well-known/change-password
Passwords remain optional on Liberapay, so you can also choose to remove your account's password in https://liberapay.com/about/me/settings/ and henceforth always log in via email.
https://mastodon.xyz/@Liberapay/114740143799782139
Fun fact: only 42.5% of Liberapay accounts have a password, and only 0.5% of those are known to be compromised.
(French translation)
https://mastodon.xyz/@Liberapay/114765785566769217
Après une tentative de fraude sur d'anciens comptes il y a une semaine, Liberapay considère non-valide les mots de passe semblant compromis issus de fuites publiques.
Liberapay vérifie les mots de passe sur https://haveibeenpwned.com/ depuis 2018. Avant, il avertissait seulement l'utilisateur lorsque le mot de passe échouait à la vérification. Désormais, il refuse d'accepter le mot de passe. Pour accéder à un compte dont le mot de passe est compromis, il faut désormais se connecter par courriel.
https://mastodon.xyz/@Liberapay/114765796695740013
Si vous avez un compte Liberapay avec un mot de passe qui n'a pas été généré aléatoirement ou qui n'a pas été utilisé uniquement pour Liberapay, vous devez le changer : https://liberapay.com/.well-known/change-password
Les mots de passe restent facultatifs sur Liberapay, vous pouvez donc également choisir de supprimer le mot de passe de votre compte sur https://liberapay.com/about/me/settings/ et de vous connecter dorénavant toujours par courriel.
https://mastodon.xyz/@Liberapay/114765803842555533
Fait amusant : seuls 42,5 % des comptes Liberapay ont un mot de passe, et seuls 0,5 % d'entre eux sont connus pour être compromis.
Why has the announcement originally posted in September last year been deleted and reposted today?
At one point of the 3 translations above, I had to "erase and rewrite" one toot I had just wrote and published, but for one reason I didn't understand yet, the toot edited wasn't the one I wanted to rewrite. Then I re-published it to keep it alive. Sorry about that since it's probably my fault then.
What about answering to that post in order to explain that it was a mistake to (re-)publish it? I could propose this:
This toot was originally posted in September 2024. Following a misclick, it has been reposted on June 29 2025.
https://mastodon.xyz/@Liberapay/115548152173393385
Liberapay team accounts have gained a new feature. Each one now has a public page showing every payment received through it, and providing the same data in CSV and JSON formats.
For example, here is a link to the new public ledger of the Liberapay team: https://liberapay.com/Liberapay/income/payments
Explanations on how team accounts work are in https://liberapay.com/about/teams
(French translation)
https://mastodon.xyz/@Liberapay/115594453075914979
Les comptes de l'équipe Liberapay ont gagné une nouvelle fonctionnalité. Chacun dispose désormais d'une page publique affichant tous les paiements reçus par son intermédiaire et fournissant les mêmes données aux formats CSV et JSON.
Voici, par exemple, un lien vers le nouveau registre public de l'équipe Liberapay : https://liberapay.com/Liberapay/income/payments
Vous trouverez des explications sur le fonctionnement des comptes d'équipe à l'adresse https://liberapay.com/about/teams
https://mastodon.xyz/@Liberapay/115660488242112019
⚠️ Due to an error in their implementation, the public team ledgers were leaking the profile URLs of private donors instead of linking to the profiles of public donors. Approximately 3110 donors are affected.
We apologize for this unintentional breach of a privacy setting.
If you made copies of team ledger data between October 30 and November 30, for example by downloading CSV exports, please delete them.
https://mastodon.xyz/@Liberapay/115660550092988752
⚠️ En raison d'une erreur dans leur code source, les registres publics des équipes divulguaient les URL des profils des donateurs privés au lieu de renvoyer vers les profils des donateurs publics. Environ 3110 donateurs sont concernés.
Nous présentons nos excuses pour cette atteinte involontaire à un paramètre de confidentialité.
Si vous avez effectué des copies de registres d'équipe entre le 30 octobre et le 30 novembre, par exemple en téléchargeant des exports CSV, merci de les supprimer.