Authentification forte et compte joint

[cjcblauclair]

Bonjour,
je me pose une question avec la mise en place de l'authentification forte, c'est celle des comptes joints, puisque de plus en plus de banques mettent en place une authentification forte périodique, par exemple tous les 90j.

Du coup, si celui qui essaye de se connecter n'est pas celui qui a le téléphone rattaché au compte joint, il ne peut pas se connecter alors que les deux membres du compte joint doivent avoir le même accès au compte joint.

Ne croyez-vous pas qu'il y a du coup une anomalie de ce point de vue ?

Cordialement
Jérôme AUCLAIR

PS : le problème ne se pose pas pour le paiement par carte bancaire, car une carte bancaire est normalement nominative

[unbravgars]

bonjour cjcblauclair,
Je pense que le mieux serait d'interroger votre conseiller(e) sur la solution adoptée à ce sujet par votre banque.
A mon avis le numéro de téléphone ne devrait pas être rattaché au compte mais à chaque (co)titulaire d'un compte joint. La banque devrait alors gérer le triplet (identifiant, mot de passe, No de téléphone) qu'il y ait un seul ou plusieurs appareils. Dans ce cas le problème serait résolu. A noter que du point de vue de l'opérateur téléphonique, un téléphone n'a bien qu'un seul possesseur / abonné et que le passer de main en main en fonction des besoins d'authentification n'est pas la meilleure des choses en termes de sécurité. Un autre matériel doit être pris en compte, l'ordinateur qui sera autorisé durant les 90 jours suivant chaque authentification forte de connexion, sachant que plusieurs ordinateurs peuvent entrer en jeu y-compris un ordinateur dénommé smartphone dont la particularité d'usage est d'être simultanément l'outil de consultation du compte et d'authentification (celui-là peut faire les deux). Alors faudrait-il synchroniser les cookies de tous ces appareils ou tout recommencer à chaque changement ?
Cdlt.

Bonjour,
je me pose une question avec la mise en place de l'authentification forte, c'est celle des comptes joints, puisque de plus en plus de banques mettent en place une authentification forte périodique, par exemple tous les 90j.

Du coup, si celui qui essaye de se connecter n'est pas celui qui a le téléphone rattaché au compte joint, il ne peut pas se connecter alors que les deux membres du compte joint doivent avoir le même accès au compte joint.

Ne croyez-vous pas qu'il y a du coup une anomalie de ce point de vue ?

Cordialement
Jérôme AUCLAIR

PS : le problème ne se pose pas pour le paiement par carte bancaire, car une carte bancaire est normalement nominative