Oui j'ai fait toutes les banques en ligne ou presque et je peux résumer :
Fortunéo : plutôt bon, mot de passe au choix de l'utilisateur, pas de clavier virtuel, obligation de le changer tous les ans ou un truc du genre, utilisation du SMS ou appel sur une ligne fixe (bien) en second facteur (bof) pour confirmer la plupart des actions, génération de numéro de CB virtuelle, possibilité de bloquer complètement le paiement carte par internet (sauf les paiements faits avec les CB virtuelles), possibilité de bloquer les paiements CB qui n'utilisent pas la puce, ou qui se passent à l'étranger, etc.
ING Direct : authentification par date de naissance (ou numéro client la première fois) + 3 chiffres sur les 6 du code secret, qui peut rester inchangé pendant des années, possibilité de bypasser la confirmation de paiement 3D Secure par SMS en cliquant sur "ça marche pas" et tu peux rentrer la date de naissance (secure...), confirmation d'actions par SMS. Pas de numéros CB virtuels, pas de blocage de la carte.
Boursorama : authentification par numéro client + code à 8 chiffres sur clavier virtuel (rhhaaa), qui ne change jamais, confirmation d'actions par SMS.
Hello bank : authentification par numéro client + code à 6 chiffres sur clavier virtuel (va crever), site qui marche mal, le compte s'est retrouvé bloqué une fois en attente de réception d'un code de confirmation par courrier (ah ah), courrier qui en fait n'était jamais parti, compte débloqué après appel au service client sans avoir à prouver qui j'étais (lol), pas de changement obligatoire du code secret, confirmation de certaines opérations par SMS, mais parfois les SMS n'arrivent pas. Service client qui ne réponds pas. Service client qui vous demande de payer pour des services au tarif BNP Paribas (maison mère de Hello Bank) alors qu'ils sont gratuits chez Hello Bank, visiblement ils ne savent pas chez qui sont leurs clients... Activation de l'option SMS se fait par courrier, dossier de 15 pages à renvoyer paraphé et signé, ensuite le service n'est pas configurable sur le site. Bref je ne recommande pas, c'est clairement une banque classique qui ne sait pas faire de la banque en ligne.
Aucune de ces banques ne permet de faire des virements internationaux en ligne, et toutes demandent de faire un courrier. Moderne.
En comparaison avec les autres pays où j'ai pu ouvrir des comptes (Belgique, Luxembourg, Australie, Nouvelle-Zélande, non je fait pas le tour des paradis fiscaux ;) j'ai vécu dans tous ces pays), la France est clairement à des années de retard. Notamment au niveau des virements, en France il faut souvent attendre 24-48 heures après l'ajout d'un bénéficiaire pour lui faire un virement, et aucune possibilité de faire un virement à un compte directement juste en entrant le numéro sans l'enregistrer dans les bénéficiaires. Et la sécurité... Pfiou. Ces codes à 4 (Caisse d'Epargne) ou 6 chiffres me laissent penseur. Le fait qu'il n'y ait pas de second facteur correct (les SMS ne sont pas un second facteur correct).
ING Luxembourg proposait un porte-clé HOTP (probablement RSA), ING Belgique une sorte de calculette pour signer les transactions (puis le fameux lecteur de CB qui fait pareil). En Australie/NZ le mot de passe est long, mais le second facteur est inexistant. Westpac proposait un clavier virtuel dont les lettres ne changeaient pas de place (inutile donc), vu qu'il fallait proposer l'intégralité d'un clavier QWERTY! NAB (Australie) et Kiwibank (NZ) n'ont pas de clavier virtuel (ouf). Kiwibank a un système de questions/réponses en plus du mot de passe : on choisit 3 questions et leurs réponses (A-Z + 0-9 seulement), et après le mot de passe on doit entrer 3 caractères de la réponse à une des questions. Un peu comme un pendu. Je trouve ça totalement inutile et chiant mais bon.
Aucune confirmation par SMS de l'envoi de virements ou autres, même pour des virements de plusieurs milliers de . Mais bon ici on peut retirer 2500 par jour sur une carte de débit dans un distributeur sans problème, il n'est pas rare de payer une voiture à 10.000$ en cash, personne ne fait de chèque, tout le monde utilise une app de sa banque (un autre problème, certaines ne vérifiaient pas que le certificat SSL était correct, et acceptaient les certificats même si le host ne matchait pas, ah ah) pour genre payer sa part au resto, etc. pas le même état d'esprit.
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)
[^] # Re: Certaines le font
Posté par BohwaZ (site web personnel, Mastodon) . En réponse au journal Sécurité et authentification des sites bancaires.. Évalué à 2.
Oui j'ai fait toutes les banques en ligne ou presque et je peux résumer :
Aucune de ces banques ne permet de faire des virements internationaux en ligne, et toutes demandent de faire un courrier. Moderne.
En comparaison avec les autres pays où j'ai pu ouvrir des comptes (Belgique, Luxembourg, Australie, Nouvelle-Zélande, non je fait pas le tour des paradis fiscaux ;) j'ai vécu dans tous ces pays), la France est clairement à des années de retard. Notamment au niveau des virements, en France il faut souvent attendre 24-48 heures après l'ajout d'un bénéficiaire pour lui faire un virement, et aucune possibilité de faire un virement à un compte directement juste en entrant le numéro sans l'enregistrer dans les bénéficiaires. Et la sécurité... Pfiou. Ces codes à 4 (Caisse d'Epargne) ou 6 chiffres me laissent penseur. Le fait qu'il n'y ait pas de second facteur correct (les SMS ne sont pas un second facteur correct).
ING Luxembourg proposait un porte-clé HOTP (probablement RSA), ING Belgique une sorte de calculette pour signer les transactions (puis le fameux lecteur de CB qui fait pareil). En Australie/NZ le mot de passe est long, mais le second facteur est inexistant. Westpac proposait un clavier virtuel dont les lettres ne changeaient pas de place (inutile donc), vu qu'il fallait proposer l'intégralité d'un clavier QWERTY! NAB (Australie) et Kiwibank (NZ) n'ont pas de clavier virtuel (ouf). Kiwibank a un système de questions/réponses en plus du mot de passe : on choisit 3 questions et leurs réponses (A-Z + 0-9 seulement), et après le mot de passe on doit entrer 3 caractères de la réponse à une des questions. Un peu comme un pendu. Je trouve ça totalement inutile et chiant mais bon.
Aucune confirmation par SMS de l'envoi de virements ou autres, même pour des virements de plusieurs milliers de . Mais bon ici on peut retirer 2500 par jour sur une carte de débit dans un distributeur sans problème, il n'est pas rare de payer une voiture à 10.000$ en cash, personne ne fait de chèque, tout le monde utilise une app de sa banque (un autre problème, certaines ne vérifiaient pas que le certificat SSL était correct, et acceptaient les certificats même si le host ne matchait pas, ah ah) pour genre payer sa part au resto, etc. pas le même état d'esprit.
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)