Tu me donne ton numéro de client et ta date de naissance ?
Donc tu ne les connais pas. CQFD.
(en pratique, la difficulté est de choper ces données, et encore elle ne servent qu'à mater ton compte en banque, pas à virer de l'argent car il faut alors le code par SMS)
prélèvement
Pas compris le rapport, vu que pour prélever il faut un IBAN, et que ce n'est pas tout le monde (et surtout pas un particulier) qui peut prélever.
Ce qu'oublient pas mal d' "experts en sécurité amateurs de LinuxFr", c'est que la sécurité vaut ZERO si elle est trop compliquée par rapport au besoin (zéro car pas d'utilisateur donc pas de revenu), et les banques ont pour le moment trouvé justement la balance entre complexité et utilisabilité.
Libre à vous de proposer "mieux", mais promis je ne viendrai pas chez vous car ça sera trop chiant de se connecter (et je n'aurai pas une meilleur sécurité en pratique, celle de ma banque me convenant car a démontré son efficacité avec peu de sous disparus pour le volume de transactions)
La sécurité ne vaut que si elle est adaptée au risque, tout le monde n'a pas besoin d'avoir la même protection que le président des USA.
[^] # Re: 3 chiffres sur 6, c'est 6 hashs de 1 chiffre chacun
Posté par Zenitram (site web personnel) . En réponse au journal Sécurité et authentification des sites bancaires.. Évalué à 1.
Donc tu ne les connais pas. CQFD.
(en pratique, la difficulté est de choper ces données, et encore elle ne servent qu'à mater ton compte en banque, pas à virer de l'argent car il faut alors le code par SMS)
Pas compris le rapport, vu que pour prélever il faut un IBAN, et que ce n'est pas tout le monde (et surtout pas un particulier) qui peut prélever.
Ce qu'oublient pas mal d' "experts en sécurité amateurs de LinuxFr", c'est que la sécurité vaut ZERO si elle est trop compliquée par rapport au besoin (zéro car pas d'utilisateur donc pas de revenu), et les banques ont pour le moment trouvé justement la balance entre complexité et utilisabilité.
Libre à vous de proposer "mieux", mais promis je ne viendrai pas chez vous car ça sera trop chiant de se connecter (et je n'aurai pas une meilleur sécurité en pratique, celle de ma banque me convenant car a démontré son efficacité avec peu de sous disparus pour le volume de transactions)
La sécurité ne vaut que si elle est adaptée au risque, tout le monde n'a pas besoin d'avoir la même protection que le président des USA.