Bien sur, si je te donne un coffre en carton dont la porte est ouvert, tu n'as qu'à te servir. Si ce coffre est blindé et la porte fermée cela devient un peu plus difficile...
Avec photoTAN, il n'est pas possible d'accéder à la banque sur le mobile. Il sert de validation d'un accès sur un ordinateur ainsi que pour la validation des paiements. Il nécessite une configuration initiale afin de "lier" le compte. Par la suite, lors de l'authentification sur l'ordinateur, une matrice de points est affiché. Celle-ci doit être scannée avec PhotoTAN qui retourne un code qui doit être saisi sur l'ordinateur.
Avec le Mobile ID (dont il faut également une configuration initiale, chez l'opérateur téléphonique) il est possible de se connecter avec le même appareil sur le compte bancaire. Le Mobile ID est cependant protégé par un mot de passe séparé. De plus, la validation se fait par l'intermédiaire de la société de télécommunication. Pour ceux que ça intéresse, voici le document de référence technique (en anglais)
[^] # Re: Un monde
Posté par Spone Gary . En réponse au journal Sécurité et authentification des sites bancaires.. Évalué à 5.
Bien sur, si je te donne un coffre en carton dont la porte est ouvert, tu n'as qu'à te servir. Si ce coffre est blindé et la porte fermée cela devient un peu plus difficile...
Avec photoTAN, il n'est pas possible d'accéder à la banque sur le mobile. Il sert de validation d'un accès sur un ordinateur ainsi que pour la validation des paiements. Il nécessite une configuration initiale afin de "lier" le compte. Par la suite, lors de l'authentification sur l'ordinateur, une matrice de points est affiché. Celle-ci doit être scannée avec PhotoTAN qui retourne un code qui doit être saisi sur l'ordinateur.
Avec le Mobile ID (dont il faut également une configuration initiale, chez l'opérateur téléphonique) il est possible de se connecter avec le même appareil sur le compte bancaire. Le Mobile ID est cependant protégé par un mot de passe séparé. De plus, la validation se fait par l'intermédiaire de la société de télécommunication. Pour ceux que ça intéresse, voici le document de référence technique (en anglais)