C'est suffisamment sécurisé, en tout cas jusqu'à aujourd'hui je n'ai pas entendu parler de cas d'identification frauduleuse sur le site bancaire à la place d'un autre de manière massive, simple et uniquement à distance.
Je ne sais pas ce que tu veux dire par "uniquement à distance", mais dridex sait prendre des screenshots de ton navigateur quand tu cliques dans des pages qui sont dans une liste donnée pour ce use case.
edit la dessus :
Pour les opérations sensibles tu as de toute façon une confirmation par code via SMS ce qui est je trouve bien sécurisé, simple et rapide. Car bon, saisir pendant 5 minutes des chiffres sur le boitier de commande pour ajouter un bénéficiaire de virement, c'est pénible. Le SMS c'est bien plus simple.
Notamment à cause du fait que SS7 est totalement à la rue niveau sécu, le NIST dit que la double authent par SMS, il faut arrêter. Je pense qu'ils ont des billes pour dire que ce n'est pas "bien sécurisé".
[^] # Re: Virement bancaire
Posté par oinkoink_daotter . En réponse au journal La première année de Liberapay. Évalué à 3. Dernière modification le 08 février 2017 à 17:05.
Je ne sais pas ce que tu veux dire par "uniquement à distance", mais dridex sait prendre des screenshots de ton navigateur quand tu cliques dans des pages qui sont dans une liste donnée pour ce use case.
edit la dessus :
Notamment à cause du fait que SS7 est totalement à la rue niveau sécu, le NIST dit que la double authent par SMS, il faut arrêter. Je pense qu'ils ont des billes pour dire que ce n'est pas "bien sécurisé".