Forum

Reprise du message précédent

J'imagine mal une banque permettre une version périmée de leur appli.
D'autant que le but est justement de remplacer les validations par code sms.

Je cite Laure-Anne sur le lien que j'ai indiqué:
Elle dit avoir réussi. J'attends donc la réponse de mon banquier, et vous tiendrai au courant...

Bonjour,



Oui je crois que c' est même une obligation (vu qu' à la base cettefonction n' avait pas un but d' assurer une fonction de "sécurité").

Le SMS a (avait) comme avantage d' être universel, un téléphone de base comme le dernier téléphone intelligent pouvait fonctionner sans problème.

En utilisant ce dernier, il y a perte de cette fonction universelle (d' autant plus qu' un constructeur de téléphone peut se faire bannir d' un store du jour au lendemain (obligeant l' utilisateur à utiliser un magasin d' application alternatif), une api peut devenir obsolète obligeant donc a changer de matériel parce que la dernière version obligatoire de securipass (ou autre) devra être installée sinon cela ne fonctionnera pas, etc...).

Juste pour info et sans vouloir casser vos espoirs, le credit agricole cesse l'usage du sms pour le securipass. Il faudrat ulitiser un mélange de mot de passe, peut-être un éphémère généré sur le site web, je ne me souviens plus.

Bonjour,



J'ai de gros doute sur la version antérieure de l'application Ma Banque. Normalement pour supprimer une activation sécuripass, il suffit d'appeler la banque, la désactivation est immédiate, et vous continuer à utiliser la même application Ma Banque. Et du coup vous revenez au SecureCode, pour combien de temps je n'en sait rien!!

Pour moi le sécuripass fonctionne correctement, j'ai juste un mobile qui me sert chez moi uniquement pour cela en wifi, il y a juste quelque sites ou le paiement passe sans sécuripass et pour moi c'est un problème, pour moi le sécuripass devrait être pour tout les sites sans exception!!
Je me pose une question, la banque aurait une liste blanche de sites de confiance?

Édité par bellete Le 05/10/2021 à 11h23

Non, c'est juste une pseudo sécurité des sites (ou banques) partenaires.
Grosse modo, site/banque partenaire = sécuripass. Site/banque non partenaire = accès libre.

Autrement dit : on met une sécurité supplémentaire là où c'est sécurisé (chez un partenaire), et ça reste sans là où il n'y a aucune sécurité (non partenaire).

Merci Jybz , bref il y a quand même un gros trou dans la raquette!!

Bonjour,
Mon banquier (Crédit Agricole) a désactivé le service sécuripass. Je suis revenu au dispositif antérieur, de validation des opération nécessitant une "authentification forte" par saisie d'un code envoyé par SMS. Ce matin, j'ai pu passer une commande depuis mon PC de cette manière.
En ce qui concerne l'applicatipon Ma Banque, la réponse du service central du CA est :
Ce que j'en comprends : l'application Ma Banque n'est pas utilisable sous /e/, mais on peut s'en tirer avec le format NPC, c'est à dire accéder à mon compte bancaire depuis le navigateur (Firefox par exemple), comme sur PC. Cela fonctionne pour consulter le compte, mais je n'ai pas encore pu tester un achat par cette méthode.

Je ne comprends pas « L'enrôlement [...] n'est pas possible pour ces téléphones ». À savoir, ce sont les applications elle même qui ont un mécanisme de blocage lorsqu'elles détectent le binaire su (oui le même que sous Mageia) . Il est possible de le contourner avec des techniques comme utilisées avec Magisk.

Le « blocage du téléphone », je ne comprends pas.
Un déverrouillage de la sécurité constructeur, oui on peut le dire, tant que le chargeur de démarrage est déverrouillé.

Une fois une autre distribution Android installée (comme /e/), il est possible de (re)verrouiller le chargeur de démarrage, que ce soit une distribution android du constructeur ou une autre, ça ne fait aucune différence. Seulement la présence du binaire su qui indique un smartphone rooté. D'ailleurs, avoir un chargeur de démarrage non verrouillé, je ne suis pas sûr que ça se voit, donc pour les applications comme les bancaires, ça ne devrait pas se voir.

Une citation exhaustive fait apparaître le su (Super Utilisateur je suppose) :

Je suis loin de comprendre ce jargon. Mais est-ce que cela clarifie les choses pour les initiés ?

Pour kingoroot, oui c'est à désinstaller, même s'il est déjà trop tard s'il est présent. Cette application permet de donner les droits administrateur du téléphone (root), mais l'application installe sournoisement d'autre applications, piste et rapporte l'activité, génère des giga octets de log, chaque allumage de l'écran, chaque déverrouillage, ...

Sinon, je maintiens mon propos, quel est le problème d'avoir les droits administrateurs de l'appareil ?

@Jybz, mon minuscule soucis ne tiens pas à un pseudo otp mais juste à un "ordi" que je souhaite fonctionnel et surtout sans un gugus qui s'envoie en l'air
à nos frais... no comment
Dis moi donc, grand sage, ce que je peux faire de ce zinzin qu'on m'a donné (Ipad 1490)
sans passer par la case hache?
Idée simple>>> TOUT virer, OS compris et démarer sur du ??? deb11 par exemple
ps: je peux mettre une sim & ce qu'il faut alims/cordons
YA PAS LE FEU
Je dois avoir 4 bécannes qui roulent bien (fc35/Deb11/Mga8/Siduction) Je parles pas du reste Mais je suis pas gamer
Take good care... 500 boules 10minuttes d'hélico !
Fred

Salut, un ipad est un matériel fermé avec un monopole logiciel par Apple dessus. Tu ne pourras pas t'en affranchir, mon avis personnel : revends-le ou offres-le.

Bonjour et merci Jybz, je me doutait bien que pompom n'était pas aussi simple à "néttoyer" qu'une tour/portable...
Je ne suis pas obtu (pas trop) donc laisse encore une chance ??? avant de le donner à qq'un.
Je vais éssayer un site us, voir jailbreak sans bricker ce zinzin !
Bien à toi
Fred.