Ca existe toujours pour les comptes 'pro' : j'ai un compte Crédit Coopératif et un BNP, les deux viennent avec une "calculette" et sa carte à puce (distincte de la CB). Mais ça fait juste du TOTP et/ou du challenge d'authentification, ça ne permet pas d'authentifier une transaction dont on aurait vérifié les détails (débiteur/créditeur/prix/date).
Dit autrement ça rassure la banque sur l'identité de l'auteur de la transaction, mais ça ne rassure pas l'utilisateur sur l'authenticité de la transaction qu'il souhaite valider.
Fun fact : je les ai mises côte à côte, les calculettes CC et BNP sont identiques au mm près (en ignorant le "branding" de surface de la banque), mais l'une est estampillée Gemalto et l'autre Thalès. Et toutes les deux affichent fièrement "Made in PRC" (lol).
PS: j'ai pas lu tout le fil, mais si la techno forcée par la banque était du logiciel libre, ça serait un moindre mal. Ca permettrait déjà de cibler les autres OS (je suis sous Lineageos), et très probablement d'avoir des implémentations sur tout et n'importe quoi, et donc pas forcément des smartphones.
[^] # Re: une solution sans smartphone...
Posté par zerodeux (site web personnel) . En réponse au journal Exigeons des banques, une vraie mise en œuvre de la DSP2 !. Évalué à 2.
Ca existe toujours pour les comptes 'pro' : j'ai un compte Crédit Coopératif et un BNP, les deux viennent avec une "calculette" et sa carte à puce (distincte de la CB). Mais ça fait juste du TOTP et/ou du challenge d'authentification, ça ne permet pas d'authentifier une transaction dont on aurait vérifié les détails (débiteur/créditeur/prix/date).
Dit autrement ça rassure la banque sur l'identité de l'auteur de la transaction, mais ça ne rassure pas l'utilisateur sur l'authenticité de la transaction qu'il souhaite valider.
Fun fact : je les ai mises côte à côte, les calculettes CC et BNP sont identiques au mm près (en ignorant le "branding" de surface de la banque), mais l'une est estampillée Gemalto et l'autre Thalès. Et toutes les deux affichent fièrement "Made in PRC" (lol).
PS: j'ai pas lu tout le fil, mais si la techno forcée par la banque était du logiciel libre, ça serait un moindre mal. Ca permettrait déjà de cibler les autres OS (je suis sous Lineageos), et très probablement d'avoir des implémentations sur tout et n'importe quoi, et donc pas forcément des smartphones.