Et finalement, c'était bien ça, le système avait basculé tout seul d'un compte local vers un compte « Microsoft » qui stocke tout dans le cloud, et j'aurais bien accusé mon petit neveu (ou ma sœur) d'une mauvaise manip sans y prêter attention, mais le Net foisonne de gens qui ont rencontré exactement le même problème, donc je suspecte que ça soit bel et bien une merdouille du système.
À la lecture je trouve cela super suspect le « le système avait basculé tout seul », mais je me souviens qu’à l’époque de Windows XP (je parle du tout début des années 2000), à la fin de l’installation de Windows, la première chose que Windows demandait à la première ouverture de session était de créer un « compte Passport » pour terminer. Je ne me souviens plus exactement des termes employés, mais c’était tourné de telle manière que le néophyte pouvait croire qu’il devait faire cela pour terminer l’installation de Windows ou compléter la création de son compte utilisateur.
Ce compte Passport était initialement utilisé pour leur navigateur MSN, une espèce de terminal minitel façon html, et le client de messagerie Windows Messenger, et il était prévu de nombreux services en lignes. Je crois qu’eBay était compatible Passport à l’époque.
Ce mécanisme insidieux était dans mon entourage une des premières causes de création de compte hotmail (bizarre qu’il n’y ai pas eu de procès pour abus de position dominante), et le lien étroit « compte Passport (compte hotmail puis plus tard live) », « microsoft network (msn puis plus tard live) » et « compte Windows » local était déjà voulu par Microsoft : le compte Passport était la dernière étape de la création de compte local. Ce compte Passport était lié au compte local.
En réalité, les personnes qui voulaient se connecter au réseau MSN pour la messagerie instantanée (avec Windows Messenger puis avec le client MSN) créaient tous un compte Passport chez hotmail.com/msn.com/live.com alors qu’il était possible de créer un compte Passport avec n’importe quelle adresse de n’importe quel fournisseur (mon compte Passport est encore aujourd’hui une adresse yahoo), et ce compte avait de grande chance de se retrouver lié à la session selon la méthode de création employée (si créé depuis Windows XP et notamment Windows Messenger), ces services étaient d’ailleurs lancés par défaut (ce fut une plaie plus tard, pour tout le monde, de devoir désactiver Windows Messenger pour utiliser le client MSN, plus évolué).
Bref, tout ça pour dire quoi ? Tout ça pour dire que je ne serais pas étonné du tout qu’à la connexion à skype ou à je ne sais quel service Microsoft, une simple manipulation apparemment anodine puisse transformer un compte Windows local en un compte Windows lié au cloud Microsoft. Pour faire ce lien, il faut bien renseigner quelques informations, donc ce n’est peut-être pas pleinement automatique, mais dans l’expérience de l’utilisateur, c’est tout comme.
Exemple de scénario possible : l’utilisateur de Windows donnerait ses identifiants à Skype de manière ordinaire pour converser avec ses proches, et un jour Skype avertirait l’utilisateur qu’il n’a toujours pas finalisé la création de son compte, qu’il resterait à valider l’« option de sécurisation de son compte » et qu’il lui suffirait de cliquer sur OK pour fermer la fenêtre d’avertissement et terminer la configuration de son compte. Et hop, compte de session locale transformé en compte lié au cloud. La procédure pourrait même redemander à l’utilisateur ses identifiants en proposant de « vérifier son identité » pour « sécuriser le compte ». En fait tout cela pourrait même aller jusqu’à envoyer par mail un code de confirmation (comme fait Skype lorsque cela fait longtemps qu’on ne s’est pas connecté). Microsoft pourrait toujours se défendre que la transformation a été le explicitement et manuellement réalisée par l’utilisateur lui-même, et l’utilisateur ne s’en souviendrait pas puisque pour lui il aurait seulement répondu à une question du type « est-ce bien vous ? ». Il faut bien prendre en compte ces biais cognitifs : si tu demandes à un utilisateur s’il a fait quoi que ce soit pour lier son compte skype à sa session Windows, il ne se souviendra pas qu’il a terminé la configuration de son compte skype pour le protéger des usurpations d’identité.
ce commentaire est sous licence cc by 4 et précédentes
[^] # Re: Petit jeu rigolo avec Windows 10
Posté par Thomas Debesse (site web personnel, Mastodon) . En réponse au journal Vague d’intérêt pour GNU/Linux vs Windows 10 « imposé » ?. Évalué à 7.
À la lecture je trouve cela super suspect le « le système avait basculé tout seul », mais je me souviens qu’à l’époque de Windows XP (je parle du tout début des années 2000), à la fin de l’installation de Windows, la première chose que Windows demandait à la première ouverture de session était de créer un « compte Passport » pour terminer. Je ne me souviens plus exactement des termes employés, mais c’était tourné de telle manière que le néophyte pouvait croire qu’il devait faire cela pour terminer l’installation de Windows ou compléter la création de son compte utilisateur.
Ce compte Passport était initialement utilisé pour leur navigateur MSN, une espèce de terminal minitel façon html, et le client de messagerie Windows Messenger, et il était prévu de nombreux services en lignes. Je crois qu’eBay était compatible Passport à l’époque.
Ce mécanisme insidieux était dans mon entourage une des premières causes de création de compte hotmail (bizarre qu’il n’y ai pas eu de procès pour abus de position dominante), et le lien étroit « compte Passport (compte hotmail puis plus tard live) », « microsoft network (msn puis plus tard live) » et « compte Windows » local était déjà voulu par Microsoft : le compte Passport était la dernière étape de la création de compte local. Ce compte Passport était lié au compte local.
En réalité, les personnes qui voulaient se connecter au réseau MSN pour la messagerie instantanée (avec Windows Messenger puis avec le client MSN) créaient tous un compte Passport chez hotmail.com/msn.com/live.com alors qu’il était possible de créer un compte Passport avec n’importe quelle adresse de n’importe quel fournisseur (mon compte Passport est encore aujourd’hui une adresse yahoo), et ce compte avait de grande chance de se retrouver lié à la session selon la méthode de création employée (si créé depuis Windows XP et notamment Windows Messenger), ces services étaient d’ailleurs lancés par défaut (ce fut une plaie plus tard, pour tout le monde, de devoir désactiver Windows Messenger pour utiliser le client MSN, plus évolué).
Bref, tout ça pour dire quoi ? Tout ça pour dire que je ne serais pas étonné du tout qu’à la connexion à skype ou à je ne sais quel service Microsoft, une simple manipulation apparemment anodine puisse transformer un compte Windows local en un compte Windows lié au cloud Microsoft. Pour faire ce lien, il faut bien renseigner quelques informations, donc ce n’est peut-être pas pleinement automatique, mais dans l’expérience de l’utilisateur, c’est tout comme.
Exemple de scénario possible : l’utilisateur de Windows donnerait ses identifiants à Skype de manière ordinaire pour converser avec ses proches, et un jour Skype avertirait l’utilisateur qu’il n’a toujours pas finalisé la création de son compte, qu’il resterait à valider l’« option de sécurisation de son compte » et qu’il lui suffirait de cliquer sur OK pour fermer la fenêtre d’avertissement et terminer la configuration de son compte. Et hop, compte de session locale transformé en compte lié au cloud. La procédure pourrait même redemander à l’utilisateur ses identifiants en proposant de « vérifier son identité » pour « sécuriser le compte ». En fait tout cela pourrait même aller jusqu’à envoyer par mail un code de confirmation (comme fait Skype lorsque cela fait longtemps qu’on ne s’est pas connecté). Microsoft pourrait toujours se défendre que la transformation a été le explicitement et manuellement réalisée par l’utilisateur lui-même, et l’utilisateur ne s’en souviendrait pas puisque pour lui il aurait seulement répondu à une question du type « est-ce bien vous ? ». Il faut bien prendre en compte ces biais cognitifs : si tu demandes à un utilisateur s’il a fait quoi que ce soit pour lier son compte skype à sa session Windows, il ne se souviendra pas qu’il a terminé la configuration de son compte skype pour le protéger des usurpations d’identité.
ce commentaire est sous licence cc by 4 et précédentes