- Ce sujet contient 62 réponses, 22 participants et a été mis à jour pour la dernière fois par
, le il y a 2 années et 6 mois.
-
Messages
-
- Nezitic a écrit:
- On dit parfois que l’authentification forte, c’est présenter au moins deux moyens d’authentification parmi les trois suivants :
– quelque chose que l’on connait (mot de passe, code PIN)
– …
Et je reviens sur le long post de Nezitic…
Perso, je change chaque semaine mon code pour accéder à mon espace banque…
Et je devrais le faire pour beaucoup d’autres code ou MDP…
D’ailleurs, j’ai lu récemment un article sur le fait que Microssoft, Apple et Google travaillent sur une nouvelle méthode d’authentification qui permettrait de ne plus avoir à entrer de MDP… et qui serait basée sur le Hardware utilisé…
Mais pas pour les accès aux applications ou sites bancaires… ça me paraît pas possible…Ça doit bien chauffer dans les cerveaux des ingénieurs de ces boîtes…
__________________________________
Ω Speedmaster Moonwatch Professionnel | 3570.50 (2011) – Ω Seamaster Diver 300M | 210.30.42.20.01.001 (2020) – Ω 19 »’ 1918L’idée est toujours la même…
Il y a autant de probabilité que je me fasse pirater via une appli’ bancaire que les sièges massants d’une Sandero tombent en panne, ou que le chrono’ d’une Orient bambino soit HS…
Plus il existe de portes, peu importe le nombre de cadenas différents que l’on pose dessus, plus il y a de risques que qqn puisse entrer.
En plus, franchement à quoi cela sert-il ?
N’y a-t-il pas déjà un accès Web pour consulter les comptes ou faire un virement ?
N’est-il pas possible non plus de le faire via un DAB ?
Et n’est-ce pas faisable non plus juste en appelant sa banque ?Monter des portes sur un mur, c’est le meilleur moyen de laisser quelqu’un entrer dans la maison, surtout s’il existe déjà une autre porte sur un autre mur, ou sur ce même mur, qui donne accès à la même maison.
- Grogaz a écrit:
- L’idée est toujours la même…
Il y a autant de probabilité que je me fasse pirater via une appli’ bancaire que les sièges massants d’une Sandero tombent en panne, ou que le chrono’ d’une Orient bambino soit HS…
Plus il existe de portes, peu importe le nombre de cadenas différents que l’on pose dessus, plus il y a de risques que qqn puisse entrer.
En plus, franchement à quoi cela sert-il ?
N’y a-t-il pas déjà un accès Web pour consulter les comptes ou faire un virement ?
N’est-il pas possible non plus de le faire via un DAB ?
Et n’est-ce pas faisable non plus juste en appelant sa banque ?Monter des portes sur un mur, c’est le meilleur moyen de laisser quelqu’un entrer dans la maison, surtout s’il existe déjà une autre porte sur un autre mur, ou sur ce même mur, qui donne accès à la même maison.
Oui mais pas mal de banques permettent de valider un virement (ou créer un bénéficiaire) fait sur un PC ou Mac via l’appli sur un mobile… avec reconnaissance biométrique…
Donc elles servent bien ces appli mobile…__________________________________
Ω Speedmaster Moonwatch Professionnel | 3570.50 (2011) – Ω Seamaster Diver 300M | 210.30.42.20.01.001 (2020) – Ω 19 »’ 1918Mais rien ne t’oblige à le faire…
Mes banques me l’ont proposé, à plusieurs reprises, j’ai systématiquement refusé, je continue avec un code personnel unique, qui m’a été envoyé par courrier recommandé , c’est juste bien plus sécurisé que n’importe quelle appli’ à la noix n’apportant rien de plus qu’une porte d’accès supplémentaire…
Ah, si, il est vrai que cela me prend quand même au moins 4 secondes pour saisir ce code, ce qui est un peu plus long que via une appli’, mais bon, j’ai beau avoir un emploi du temps assez chargé, je ne suis tout de même pas à 4 secondes près, surtout que je ne crée pas de bénéficiaire, ou n’effectue pas de paiement Web, 30 fois par jour..
Depuis 4 ans, sur les exchanges cryptos ou les arnaques avec copie de carte SIM sont courantes, la solution actuelle passe par l’ensemble de ces securités pour se connecter : biometrie + SMS + Google Authenticator + email avec mot de passe.
L’appli de la banque ne me demande rien en comparaison
__________________________________
La vida es una tombola…- Grogaz a écrit:
- Mais rien ne t’oblige à le faire…
Mes banques me l’ont proposé, à plusieurs reprises, j’ai systématiquement refusé, je continue avec un code personnel unique, qui m’a été envoyé par courrier recommandé , c’est juste bien plus sécurisé que n’importe quelle appli’ à la noix n’apportant rien de plus qu’une porte d’accès supplémentaire…
Ah, si, il est vrai que cela me prend quand même au moins 4 secondes pour saisir ce code, ce qui est un peu plus long que via une appli’, mais bon, j’ai beau avoir un emploi du temps assez chargé, je ne suis tout de même pas à 4 secondes près, surtout que je ne crée pas de bénéficiaire, ou n’effectue pas de paiement Web, 30 fois par jour..
OK
Donc pour toi, la seule porte d’entrée est le site web https de ta banque avec ton code…
D’ailleurs, nos identifiants et codes d’accès sont-ils bien sécurisés ?__________________________________
Ω Speedmaster Moonwatch Professionnel | 3570.50 (2011) – Ω Seamaster Diver 300M | 210.30.42.20.01.001 (2020) – Ω 19 »’ 1918Une sécurité absolue de 100 % est utopique.
Pour ceux qui ont les connaissances, les moyens et l’intérêt à faire la démarche, il est toujours possible de franchir les barrières.- scaryfan a écrit:
-
OK
Donc pour toi, la seule porte d’entrée est le site web https de ta banque avec ton code…
D’ailleurs, nos identifiants et codes d’accès sont-ils bien sécurisés ?
Aucunement, mais à mes yeux, c’est peut-être le « moins pire ».
Et surtout, ça permet d’à peu près tout faire, à peu près n’importe quand, et de à peu près n’importe où, donc pas besoin d’ouvrir une porte supplémentaire.ou avoir une cb platinum , visa metal diamond , black card, ou infinite ou autre qui rembourse ce genre de désagrément .(tout est remboursé sans chipoter et pas que 10000 euros…) les cb gold premier du « pauvre » désormais…(tout le monde peut l’avoir) au autre pas evident pour se faire rembourser…
Bonjour
- cubarica a écrit:
- Depuis 4 ans, sur les exchanges cryptos ou les arnaques avec copie de carte SIM sont courantes, la solution actuelle passe par l’ensemble de ces securités pour se connecter : biometrie + SMS + Google Authenticator + email avec mot de passe.
L’appli de la banque ne me demande rien en comparaison
Change de banque !
- Grogaz a écrit:
- En plus, franchement à quoi cela sert-il ?
J’ai tenté de l’expliquer, peut être que ce n’était pas très clair.
En simplifiant encore plus :
Avoir l’application de sa banque sur son mobile permet de passer d’une authentification simple (par mot de passe) à une authentification forte, beaucoup plus sécurisée.- Nezitic a écrit:
- Bonjour
Change de banque !
J’ai tenté de l’expliquer, peut être que ce n’était pas très clair.
En simplifiant encore plus :
Avoir l’application de sa banque sur son mobile permet de passer d’une authentification simple (par mot de passe) à une authentification forte, beaucoup plus sécurisée.
Sauf que le raisonnement ne tient pas…
On peut tout à fait être en authentification forte via le web, et utiliser une appli’ ne fait qu’ajouter un point d’accès supplémentaire, et donc crée une porte supplémentaire, peu importe le nombre de cadenas que tu mets dessus.__________________________________
Gaaaaazzzzzz!!!!!!- Grogaz a écrit:
- …
Mmmhhh… personnellement, j’ai un iPhone 13 Pro… il s’ouvre en reconnaissant mon visage… quand cette reconnaissance ne marche pas (lunettes de soleil parfois ou bien bonnet sur la tête), le téléphone me demande mon code secret à 6 chiffres… (1 2 3 4 5 6 )… que je tape en faisant attention…Si on me vole mon téléphone, difficile pour le voleur d’entrer dans le téléphone (sauf à avoir la matériel militaire adéquat… je crois que ça existe)… en plus, à partir d’un de mes autres terminaux (iMac ou iPad), je peux effacer mon iPhone volé à distance…
Je suis peut-être optimiste…
__________________________________
Ω Speedmaster Moonwatch Professionnel | 3570.50 (2011) – Ω Seamaster Diver 300M | 210.30.42.20.01.001 (2020) – Ω 19 »’ 1918Je pense que tu es optimiste, en effet…
Plus le phone est moderne, plus il dispose de connectivités différentes, et donc il y a de portes d’accès possibles.1 cadenas sur chacune des 43 portes de la maison, c’est nettement moins sécurisé qu’un seul cadenas sur la seule porte de la maison, et alors, sans comparaison possible avec 2 ou 3 cadenas sur une seule et unique porte.
Si je caricature, rien que pour le déverrouillage de ton appareil, il y a déjà deux possibilités différentes pour toi-même d’y accéder alors que juste un code serait plus sécurisé. En gros, si je n’arrive pas à copier ton visage, je peux essayer avec le code. Ou l’inverse, si je ne peux pas trouver le code, c’est pas grave, je peux aussi essayer en faisant croire que c’est ton visage. Alors que s’il n’y a qu’une seule possibilité d’accès, ben, si tu ne l’as pas, tu alors ne l’as pas.
Alors je te laisse imaginer le nombre de possibilités d’accès via les 7853 puces de ton appareil : 3 ou 4 techno’s WiFi + autant de Bluetooth différents + les différents modes de paiement sans contact + les différents accès par code + les différentes possibilités de biométrie + les possibilités multiples d’accès en connection filaire + les accès dégagés en cas de démontage de l’appareil +… etc…
Ah, et bien sûr, tout est aussi sauvegardé sur la toile en plus des données sur le phone, en général, donc là aussi, même si c’est plus ou moins sécurisé, ça reste encore une porte d’accès supplémentaire qu’on peut essayer.
Bonjour,
NB : je ne cherche ni à vous faire changer d’avis, ni à avoir le dernier mot… chacun voit midi à sa porte.
Mon but ici est d’informer au mieux.Déjà un premier point important : aujourd’hui, la fraude bancaire est très majoritairement liée à de l’ingénierie sociale, en combinaison ou pas avec de l’hammeçonnage (phishing).
Tout simplement car il est plus facile aujourd’hui de s’attaquer à l’humain qu’au logiciel ou qu’au matériel.A partir du moment où l’on fait de la banque en ligne, on s’expose, et ce quel que soit le moyen qu’on utilise pour accéder à ces services de banque en ligne (ordinateur fixe/portable, téléphone mobile…).
Pour information, aujourd’hui on constate que les smartphone sont plus sécurisés, tant d’un point de vue système d’exploitation que des applications qui y sont installées, que les ordinateurs fixes et portables. Cela n’était pas le cas il y a 10 ou 12 ans, mais les progrès en la matière ont été rapides et nombreux, et les smartphones sont aujourd’hui très sécurisés.
Certes, il y la possibilité du vol (qui existe aussi pour les ordinateurs…) mais il y a des contremesures qui sont en place (déverouillage du téléphone, puis de l’application dans le téléphone, voire possibilité de rendre le téléphone inutilisable à distance, etc.).
Pour revenir au sujet de la banque à distance, l’authentification forte peut se faire de plusieurs façons, en particulier :
- soit via un device dédié
- soit via une application sur smartphone
- soit via un code reçu par SMS
Les codes reçus par SMS, ce n’est pas bien sécurisé et d’ailleurs les banques comme l’UE cherchent à supprimer définitivement ce moyen.
Les device dédié, ça existe mais les banques ne le proposent quasiment plus car c’est plus compliqué (SàV, désynchro…) et pas plus sécurisé que l’authentification forte via un smartphone…
Conclusion : aujourd’hui, avoir une application sur son smartphone c’est rajouter de la sécurité, pas en enlever.Pour conclure, je rappellerais que la fraude aujourd’hui, c’est très majoritairement le phishing et l’ingénierie sociale.
Par ailleurs, il faut bien comprendre qu’il existe de nombreux comportements qui sont beaucoup, beaucoup plus risqués que d’utiliser un smartphone. J’ai rappelé certains de ces comportement à éviter dans un autre post ci-dessus (par ex. se connecter depuis un wifi public d’hôtel, de gare, etc.),Et que, même sans faire de banque en ligne, il est tout à fait possible de se faire pirater…
Exemple 1 très simple, zéro technologie requise : un serveur dans un bar (ou autre) qui a développé sa mémoire visuelle et qui retient les informations de la carte qu’on lui donne suffisamment longtemps pour pouvoir les noter discrètement.Exemple 2 plus technologique mais qui marche même si l’on ne fait pas de banque en ligne : un ‘skimmer’ qui va lire les informations de la carte via sa piste magnétique et capter les code secret soit via une caméra bien placée ou un faux clavier.
Exemple 3 avec une technologie différente et encore moins risqué : récupération des informations carte via sa puce RFID et un petit dispositif qui va bien (quelques dizaines euros d’investissement et quelques heures de bidouille).
retrait des especes bientot fini …apres faut etre un imbécile de 1 ere pour laisser un serveur de resto ou bar partir saisir la transaction plus loin….perso nous la transaction c’est direct au comptoir ou niveau caisse!!
apres je le repete certaines cartes haut de gamme (même plus les visa premier du ‘ »pauvre » car tout le monde peut l’obtenir et c’est pas péjoratif)ne protègent pas autant que les super cartes…
- Vous devez être connecté pour répondre à ce sujet.