Je reste sidéré à chaque fois que j'entends ou lis une personne dire qu'elle confie ses identifiants bancaires à un tiers.
Cozy se positionne sur le marché de la protection des données personnelles, mais ça ne gêne pas ses utilisateurs de voir leurs identifiants stockés en clair dans la base de données d'une entité tierce.
Je n'ai aucune raison de faire plus confiance à Cozy qu'à d'autres fournisseurs de services en ce qui concerne la gestion de mes données: dans ce domaine, seuls les éléments techniques mis en œuvre devraient être pris en compte. Dans ce cas précis, à moins que les gens de Cozy ne viennent me contredire, ces données sont stockées sans mesure de protection particulière dans la base, de manière à garantir leur utilisation pour la bonne fonctionnalité du service.
On va me répondre que de toute façon, l'exploitation du site bancaire via ces identifiants est limitée par une double authentification nécessitant un accès au téléphone du propriétaire, et par tout un tas d'autres limitations qui minimiseront les dégâts possibles. Quand on voit la manière dont les banques gèrent leur sécurité informatique, ça ne me rassure nullement...
La seule méthode qui me satisferait, en supposant que j'accepte de partager mes données bancaires avec un tiers, ce serait de faire comme l'application boobank de weboob qui peut se coupler avec le service en ligne Budgéa: les données sont récupérées sur la machine personnelle de l'utilisateur, puis transférées au service de traitement de données. Seules les informations nécessaires au service proposé sont transmises, sans risque de débordement.
[^] # Re: Utilisation comme degoogleisateur ?
Posté par Anonyme . En réponse à la dépêche Cozy, votre domicile numérique. Évalué à 5.
Je reste sidéré à chaque fois que j'entends ou lis une personne dire qu'elle confie ses identifiants bancaires à un tiers.
Cozy se positionne sur le marché de la protection des données personnelles, mais ça ne gêne pas ses utilisateurs de voir leurs identifiants stockés en clair dans la base de données d'une entité tierce.
Je n'ai aucune raison de faire plus confiance à Cozy qu'à d'autres fournisseurs de services en ce qui concerne la gestion de mes données: dans ce domaine, seuls les éléments techniques mis en œuvre devraient être pris en compte. Dans ce cas précis, à moins que les gens de Cozy ne viennent me contredire, ces données sont stockées sans mesure de protection particulière dans la base, de manière à garantir leur utilisation pour la bonne fonctionnalité du service.
On va me répondre que de toute façon, l'exploitation du site bancaire via ces identifiants est limitée par une double authentification nécessitant un accès au téléphone du propriétaire, et par tout un tas d'autres limitations qui minimiseront les dégâts possibles. Quand on voit la manière dont les banques gèrent leur sécurité informatique, ça ne me rassure nullement...
La seule méthode qui me satisferait, en supposant que j'accepte de partager mes données bancaires avec un tiers, ce serait de faire comme l'application boobank de weboob qui peut se coupler avec le service en ligne Budgéa: les données sont récupérées sur la machine personnelle de l'utilisateur, puis transférées au service de traitement de données. Seules les informations nécessaires au service proposé sont transmises, sans risque de débordement.