bonjour
https://lehollandaisvolant.net/?d=2018%2F12%2F22%2F13%2F12%2F24-certicode-plus-chez-la-banque-postale-plus-dintrusion&fbclid=IwAR2D2Vpfsci3S_aTijE0LCe852TNRQR7k2cQQGplZjQuoG8ygWBo44Pct4Q
"Certicode Plus chez la Banque Postale : « plus » d’intrusion
Ma banque est la Banque Postale.
Depuis assez longtemps, ils ont le système « Certicode », leur système d’authentification à deux facteurs (2FA) qui fonctionne en semaine (me demandez pas pourquoi, les week-ends ce truc ne fonctionne pas).
Je reçois un message dans leur messagerie me disant que bientôt ils vont passer ça à Certicode Plus :
Dans quelques mois, l’accés à vos comptes en ligne depuis l'Espace Client Internet ou l'application mobile sera soumis à une sécurisation plus forte.
(on passera sur la faute d’orthographe)
En explorant un peu, je découvre ça :
Certicode Plus est le nouveau service d’authentification forte permettant de sécuriser la validation des opérations dites « engageantes ou sensibles » réalisées depuis l’Espace Client Internet ou depuis l’application mobile La Banque Postale.
En gros : que j’utilise le site web ou l’application, Certicode Plus sera nécessaire.
Certicode Plus fonctionne avec l'application La Banque Postale installée sur votre smartphone ou tablette. Si vous n'êtes pas équipé d'un smartphone ou d'une tablette, nous vous invitions à prendre contact avec votre conseiller.
En gros : je devrais installer l’application mobile.
Si vous changez de numéro de téléphone, cela n’a aucun impact sur le fonctionnement de votre service Certicode Plus qui s’appuie uniquement sur votre appareil mobile.
En gros : le système repose sur l’appareil, et non le numéro de téléphone.
Honnêtement, ça me fait déjà chier d’avoir à installer une application de force comme ça. Mais quand je vois les autorisations demandées par l’application, je dis stop :
Donc pour ma sécurité, ma banque devra :
connaître les applications en fonctionnement sur mon téléphone
savoir où je suis
pouvoir utiliser mon téléphone pour passer des appels
savoir qui m’appelle et quand
accéder à l’intégralité du contenu enregistré sur mon téléphone
pouvoir ajouter ou supprimer des données à leur guise
prendre des photos et des vidéos avec mon téléphone
connaître les réseaux wifi autour de moi
se connecter à internet
avoir un accès complet au réseau
lancer des applications au démarrage
faire vibrer mon téléphone
l’empêcher de se mettre en veille (et au passage me pomper toute la batterie).
En prime, cette liste n’est pas exhaustive et pourra être étendue dans l’avenir".