Logiciels libres, linux, le web...

Aller au contenu | Aller au menu | Aller à la recherche

jeudi, juillet 1 2010

L'authentification au compte internet orange est sécurisée ?

L'authentification au compte internet orange est automatique lorsque l'on se connecte au portail orange à partir de la connexion de chez soit. C'est très pratique pour l'utilisateur, il est directement connecté à son compte. Mais en terme de sécurité c'est un peu léger quand même...
Quand on sait la facilitée avec laquelle on peut se connecter à une box par le wifi lorsque l'on ne connaît pas la clé, on est en droit de se poser la question de la sécurité. Imaginez que votre connexion est "squatée" par un individu ayant les compétences nécessaires il a alors accès à votre compte internet orange et ainsi à toutes les informations associées. Pour peut que vous ayez associé vos comptes mobiles et fixe à celui-ci, le nombre d'informations disponibles est encore plus important.
C'est très étonnant qu'en 2010 le processus d'authentification qui donne accès à autant d'informations ne soit pas plus fort. Je pense quand même que chez orange ils se sont posé la question ! Je ne sais pas si l'authentification fonctionne même si l'on est pas connecté directement par la livebox, par exemple à l'aide d'un proxy, je n'ai pas fait le test.

Faut-il négliger la sécurité pour le confort des utilisateurs ? Je ne pense pas, je pense qu'il vaut mieux que les utilisateurs aient des difficultés à accéder à leur compte plutôt que les utilisateurs avertis aient des facilités à y accéder. Qu'en pensez vous ?

jeudi, avril 2 2009

Net-entreprise, un service "accessible"

La conseillère m'a menti ? Mon inscription ne sera pas effectuée par le service technique comme je l'avais écrit dans mon précédant billet.

Au lieu de me permettre de payer mes cotisations, j'ai reçu un e-mail me rappelant les critères d'équipement :

Bonjour,

Vous êtes inscrit aux services net-entreprises et nous vous en remercions. Vous avez sollicité le centre d’assistance au sujet d'une difficulté de navigation sur notre site.

Nous vous informons que l'utilisation de net-entreprises nécessite de répondre à des critères précis en terme d'équipement.

Nous vous prions de vérifier si vous répondez à ces critères en cliquant sur le lien ci-après : http://www.net-entreprises.fr/Html/Equipement.htm

Nous espérons que cette réponse correspond à vos attentes.

Nous vous remercions de l'intérêt que vous portez à nos services.

Bien cordialement, Votre conseiller net-entreprises

Centre de Contacts

J'ai apporté quelques corrections à un des paragraphes, s'il veulent remplacer l'original par cette version cela sera plus clair.

Systèmes d'exploitation : Windows 98/98 SE/NT/2000/ME/XP

Navigateurs internet :

* Nous vous recommandons d’ Vous devez utiliser la dernière version disponible du navigateur Internet Explorer (version 5.0 au minimum). Site de mise à jour (gratuit) : http://www.microsoft.com/france/telechargements/ * Votre navigateur Internet Explorer doit avoir un niveau de cryptage égal à 128 bits et être configuré pour accepter les cookies ; pour en savoir plus, reportez-vous au manuel de votre navigateur.

Je vais installer Windows pour utiliser Internet Explorer. Je ne veux pas l'installer sur mon OS...

Edit : L'inscription s'est bien déroulée en utilisant le navigateur firefox, mais sous windows xp. Je ne comprends pas trop leur message qui évoque une compatibilité du service avec un navigateur alors que c'est l'OS qui est en cause...

mercredi, avril 1 2009

Pourquoi je ne peux pas payer mes cotisations

Aujourd'hui, j'ai appelé le service de net-entreprise.net car je ne pouvais m'inscrire pour payer mes cotisations. L'inscription est très simple, il suffit de rentrer son numéro SIRET, son nom, son prénom, son numéro de téléphone et son e-mail.

Mais en validant les champs que j'avais entré je me heurtais toujours à une erreur : Erreur du site net-entreprise.fr L'erreur est très explicite, c'est évident. J'ai fais une manipulation qu'il ne fallait pas.

J'ai ensuite essayé en changeant mon User-Agent grâce à l'extension Firefox User-Agent Switcher. L'option déjà configuré de l'extension (IE7 sous Windows Vista) ne m'a pas permis de m'inscrire non plus.

Une charmante voix de net-entreprise m'a donc expliqué que le service était fait pour Internet Explorer et qu'il ne fonctionnait probablement pas sur les autres navigateurs... Pour ceux qui n'aurait pas la date du billet sous les yeux : 01/04/2009. C'est une blague que me fais net-entreprise ? je ne crois pas. Je suis très étonné de voir qu'en 2009 je n'ai pas le choix de mon navigateur internet pour payer mes cotisations. Ce n'est quand même pas comme si j'utilisais un navigateur inconnu et non sécurisé.

Mon inscription au service va être assurée par le service technique apparemment. Après cela j'espère pouvoir payer ce que je dois à l'état sans avoir à installer un système que je n'utilise plus (du moins pas chez moi) depuis 4 ans. Je me sentirais de toute façon pas assez en sécurité pour transmettre mes informations bancaires. Comment vais-je faire ? Payer par chèque ? Ça n'est possible qu'à titre exceptionnel...