Oui oui, au crédit agricole on se connecte avec un des numéros de comptes (n'importe lequel, si tu en as plusieurs) et un mot de passe à 6 chiffres (le même pour tous les comptes pour 1 personne). Il faut juste espérer que 2 personnes ayant accès au même compte ne choisissent pas le même code secret, sinon, je sais pas ce qu'il se passe. Surtout que ça marche aussi si tu as accès à des comptes qui n'ont rien à voir entre eux (genre, mon compte personnel et celui d'une association dont je suis trésorier).
Et oui, il est très facile de rentrer 3 mauvais codes et de bloquer l'accès de quelqu'un. Mais il est tout aussi facile d'envoyer un mail à son banquier pour lui expliquer que le compte est bloqué et lui demander de réinitialiser et de renvoyer le code à 6 chiffres, le tout par mail (testé, ça fonctionne).
Bien sûr, pas possible d'utiliser la messagerie sécurisée prévue à cet effet, puisqu'elle est protégée par le même moyen que le reste. Du coup cela se fait avec une adresse mail normale et pas sécurisée.
[^] # Re: 3 chiffres sur 6, c'est 6 hashs de 1 chiffre chacun
Posté par pulkomandy (site web personnel, Mastodon) . En réponse au journal Sécurité et authentification des sites bancaires.. Évalué à 4.
Oui oui, au crédit agricole on se connecte avec un des numéros de comptes (n'importe lequel, si tu en as plusieurs) et un mot de passe à 6 chiffres (le même pour tous les comptes pour 1 personne). Il faut juste espérer que 2 personnes ayant accès au même compte ne choisissent pas le même code secret, sinon, je sais pas ce qu'il se passe. Surtout que ça marche aussi si tu as accès à des comptes qui n'ont rien à voir entre eux (genre, mon compte personnel et celui d'une association dont je suis trésorier).
Et oui, il est très facile de rentrer 3 mauvais codes et de bloquer l'accès de quelqu'un. Mais il est tout aussi facile d'envoyer un mail à son banquier pour lui expliquer que le compte est bloqué et lui demander de réinitialiser et de renvoyer le code à 6 chiffres, le tout par mail (testé, ça fonctionne).
Bien sûr, pas possible d'utiliser la messagerie sécurisée prévue à cet effet, puisqu'elle est protégée par le même moyen que le reste. Du coup cela se fait avec une adresse mail normale et pas sécurisée.