URL: https://linuxfr.org/forums/linux-general/posts/paiement-securise-sur-un-telephone-roote Title: Paiement sécurisé sur un téléphone rooté Authors: sobriquet Date: 2021年10月19日T20:04:22+02:00 License: CC By-SA Tags: lineageos, sécuripass, banque, root, android, magisk et dsp2 Score: 12 Bonjour, Voilà 15 ans que je lis LinuxFr quasi-quotidiennement et ceci est mon premier message :) Le Crédit Agricole met en place un nouveau système de paiement sécurisé, SécuriPass, qui sera bientôt obligatoire pour tous les paiements en ligne, y compris ceux qui ne passent pas par mon smartphone. Cet outil passe par l'installation de l'application Ma Banque, qui fonctionne très bien sous LineageOS. Mais lorsque l'on veut activer SécuriPass, le message d'erreur suivant apparaît : "Votre appareil semble être rooté. Pour des raisons de sécurité, vous ne pouvez pas poursuivre l'enrôlement." C'est vrai, j'avoue, j'ai rooté mon téléphone... pour le sécuriser. En particulier pour éviter que des logiciels préinstallés balancent je ne sais quelles données sur internet sans mon accord. Après quelques échanges, je constate que ce refus de fonctionner sur un appareil rooté est en fait une fonctionnalité : on m'envoie un document qui indique : "l'enrôlement au service SécuriPass n'est pas possible dans ces conditions. Il s'agit d'une règle de gestion élémentaire pour des questions multiples de sécurité, d'authentification, ..." Il semble que je sois d'humeur à me battre contre des moulins ces temps-ci, donc je suis décidé à faire une aimable demande de fonctionnalité visant à prendre en charge les téléphones rootés. J'aurais bien fait un rapport de bug, mais il aurait probablement été clôturé bien vite... Pour être aussi convaincant que possible, j'aimerais comprendre quelles sont, selon eux, les "questions multiples" qui justifient de refuser un appareil rooté. Je ne peux pas communiquer directement avec leur service technique, mais seulement par un malheureux conseiller très aimable mais complètement perdu. Avez-vous une idées des questions auxquelles il est fait allusion ? Selon vous, motivent-elles de façon justifiée le refus des appareils rootés ? Si non, quels sont les arguments qui permettrait de réfuter au mieux leur position ?