Depuis peu j'ai intégré un point important par rapport à ce point de vue.
Vous avez entendu parler des arnaques aux faux RIB sur les factures ? voici un truc qui arrive souvent : mr x se fait piquer son login/pass à sa boite mail. Le (méchant pirate) lui détourne les factures, remplace le rib du fournisseur par son rib de pirate et collecte le pognon. L'arnaque n'est découverte souvent que de longues semaines plus tard lorsque l'entreprise fait la relance des impayés.
Ça arrive bien plus souvent que vous ne croyez.
Solution alternative: indiquer au client qu'une facture est disponible sur votre serveur via son portail client ... il vient télécharger l'original et vous êtes "sûr" que le document n'a pas été altéré par un tiers.
Il y a d'autres solutions pour éviter ça comme par exemple sceller le document mais ça demande à ce que l'utilisateur final fasse l'usage d'un lecteur de document compatible (au pif en pdf la visionneuse js ne le fait pas) ... et sache détecter un document dont le certificat aurait été altéré ... sauf que si le pirate est pas con au lieu de "casser" le scellement il va tout simplement livrer un pdf sans certificat et donc le client aura un pdf non scellé sans savoir que l'original l'était !
Une autre serait d'envoyer un deep-link dans le mail, mais là encore ça me dérange car les outlook/gmail et autres pré-téléchargent le document et donc aucune confidentialité dans l'affaire. Et ça rejoint un autre contre-argument pour la réception par mail : à moins d'avoir son serveur mail perso la réception des factures par mail est une catastrophe au niveau confidentialité des données ... le facteur peut tout savoir.
Perso je continue d'envoyer mes factures (scellées) par mail à mes clients ... mais ... j'avoue que j'hésite de plus en plus à conserver cette approche.
[^] # Re: Et le Mail
Posté par rycks . En réponse au journal Une API normée pour accéder aux factures (1ere étape). Évalué à 10.
Depuis peu j'ai intégré un point important par rapport à ce point de vue.
Vous avez entendu parler des arnaques aux faux RIB sur les factures ? voici un truc qui arrive souvent : mr x se fait piquer son login/pass à sa boite mail. Le (méchant pirate) lui détourne les factures, remplace le rib du fournisseur par son rib de pirate et collecte le pognon. L'arnaque n'est découverte souvent que de longues semaines plus tard lorsque l'entreprise fait la relance des impayés.
Ça arrive bien plus souvent que vous ne croyez.
Solution alternative: indiquer au client qu'une facture est disponible sur votre serveur via son portail client ... il vient télécharger l'original et vous êtes "sûr" que le document n'a pas été altéré par un tiers.
Il y a d'autres solutions pour éviter ça comme par exemple sceller le document mais ça demande à ce que l'utilisateur final fasse l'usage d'un lecteur de document compatible (au pif en pdf la visionneuse js ne le fait pas) ... et sache détecter un document dont le certificat aurait été altéré ... sauf que si le pirate est pas con au lieu de "casser" le scellement il va tout simplement livrer un pdf sans certificat et donc le client aura un pdf non scellé sans savoir que l'original l'était !
Une autre serait d'envoyer un deep-link dans le mail, mais là encore ça me dérange car les outlook/gmail et autres pré-téléchargent le document et donc aucune confidentialité dans l'affaire. Et ça rejoint un autre contre-argument pour la réception par mail : à moins d'avoir son serveur mail perso la réception des factures par mail est une catastrophe au niveau confidentialité des données ... le facteur peut tout savoir.
Perso je continue d'envoyer mes factures (scellées) par mail à mes clients ... mais ... j'avoue que j'hésite de plus en plus à conserver cette approche.
eric.linuxfr@sud-ouest.org