D'ailleurs admettons que l'application, via OTP, de la banque soit plus sécurisée que de recevoir un SMS dont la facilité d'interception est reconnue.
Encore faudrait-il que le OTP ne soit pas interceptable aussi non ?
Et que c'est vraiment une implémentation de OTP, avec une application complètement opaque, qui sait que ce n'est pas un Curl qui se balade en clair.
Je grossis le trait, mais les apllis mobile sont complètements opaques et sniffer du trafic GSM, en tant que particulier, me semble encore difficile.
[^] # Re: DSP2
Posté par Xanatos . En réponse au sondage Sous quel système d'exploitation tourne votre téléphone ?. Évalué à 2.
D'ailleurs admettons que l'application, via OTP, de la banque soit plus sécurisée que de recevoir un SMS dont la facilité d'interception est reconnue.
Encore faudrait-il que le OTP ne soit pas interceptable aussi non ?
Et que c'est vraiment une implémentation de OTP, avec une application complètement opaque, qui sait que ce n'est pas un Curl qui se balade en clair.
Je grossis le trait, mais les apllis mobile sont complètements opaques et sniffer du trafic GSM, en tant que particulier, me semble encore difficile.