DSP2 : sécurisation renforcée et coercition

[Clare]

Pour information, ma conseillère m'a finalement offert le boîtier DIGIPASS (à 29 euros TTC). En gros, une fois connecté avec identifiant et mot de passe, il faut scanner un code à l'écran avec le boîtier muni d'une caméra. Le boîtier demande alors un code PIN à 4 chiffres et il donne ensuite un code à 8 chiffres, qu'il faut saisir sur le site web pour accéder aux comptes. Cette procédure doit être effectuée à chaque connexion quotidienne. Avec un peu de pratique, on s'y habitue. Il faudra quand même changer les piles après un certain temps.

 

[paal]

Pour information, ma conseillère m'a finalement offert le boîtier DIGIPASS (à 29 euros TTC). En gros, une fois connecté avec identifiant et mot de passe, il faut scanner un code à l'écran avec le boîtier muni d'une caméra.

C'est tout de même un peu lourd tout cela ...

Pour ma part aucune nouvelle de la part du Crédit Mutuel ou j'y ai un compte ...

Je sens que je vais m'orienter vers une nouvelle activité de réparateur de matelas ....

 

[TuxCash]

Le crédit mutuel a publié un article en janvier dernier laissant à penser que l'authentification par SMS a disparu :
https://www.creditmutuel.fr/fr/particuliers/informations/authentification-forte-dsp2.html

 

[romario]

Le crédit mutuel a publié un article en janvier dernier laissant à penser que l'authentification par SMS a disparu :
https://www.creditmutuel.fr/fr/particuliers/informations/authentification-forte-dsp2.html

Bonjour,
pour ma part, j'ai toujours la possibilité d'authentification par SMS au CIC (et heureusement) mais il va falloir que je demande une solution alternative à l'application mobile un de ces jours !

 

[Kephset]

Pour le CIC comme pour le Crédit Mutuel en l'absence d'application mobile ce sera du Digipass aussi https://www.cic.fr/fr/particuliers/comptes/authentification-forte-digipass.html

 

[TuxCash]

On est bien propriétaire du digipass ?
Ce n'est pas une location à 29 euros par an ?

 

[EVarlin]

Personnellement, je n’ai aucune confiance dans les smartphones qui collectent certainement des informations à notre insu, sans que l’on puisse les empêcher. Rien ne dit non plus que ces applications mobiles ne sont pas des chevaux de Troie, qui à terme récupéreront des données qui ne les regardent pas, dans l’intérêt exclusif de la banque.

En plus, il paraît que l’appli CIC est boguée.

C'est vrai que Microsoft ne collecte aucune information sur ses utilisateurs ...

 

[donk]

Au Crédit Mutuel, il y a aussi la Carte de Clés Personnelles qui sert de double authentification.

 

[TuxCash]

Oui ils utilisent en ce moment la combinaison SMS + carte de clé personnelle pour certaines opérations.

L'idée du boitier digipass est intéressante et bien meilleure que l'application mobile sur smartphone, car :

- il fonctionne de manière autonome (pas besoin de le brancher à un PC)
- pas besoin d'abonnement téléphonique
- c'est du 100% matériel, pas de logiciel bogué ou à mettre à jour
- c'est nettement moins cher qu'un smartphone (29 euros le boitier, et peut-être gratuit si on demande un geste commercial à sa banque)
- c'est relativement simple à utiliser, le boitier photographie le QR code à l'écran, on tape son code pin et le boitier nous donne un code à entrer sur le PC pour valider l'opération.

Les belges utilisent déjà le digipass pour la plupart des transactions, c'est une version un peu différente où il faut insérer une carte bancaire, le boitier fait un calcul et affiche un code qu'on doit entrer sur le PC pour valider l'opération :
https://www.rtl.be/info/belgique/ec...lesquels-sont-les-plus-efficaces--701071.aspx

C'est vrai que Microsoft ne collecte aucune information sur ses utilisateurs ...

On peut aussi utiliser linux comme système d'exploitation, comme ça pas de souci de collecte d'information.

 

[EVarlin]

On peut aussi utiliser linux comme système d'exploitation, comme ça pas de souci de collecte d'information.

C'est moins fréquent malgré tout et puis après il faut éviter d'utiliser Chrome comme navigateur.