J’essaye de reformuler : au Crédit Coop le HOTP avec la calculatrice fonctionne comme second facteur pour une transaction bancaire (par exemple à la place d’une appli ou d’un SMS), ce qui est bien. Selon les dires ici, pour être certifié DSP2 il faudrait une méthode qui dépend de la transaction, ce que sont en général les applis et les SMS, mais pas le HOTP, ce qui fait que souvent cette méthode est rejetée comme non-conforme DSP2. Cependant, en pratique, ma banque ne m’a toujours pas obligé à utiliser un autre moyen et je peux toujours payer en ligne ainsi : je suppose donc que cette méthode par calculatrice est tout de même valide en DSP2.
Afin d’être dépendant de la transaction, en théorie on pourrait utiliser le mode challenge/réponse de la calculatrice (ce dont je parle avoir expérimenté une fois il y a plus de 10 ans), mais il semble avoir été abandonné par le Crédit Coop depuis longtemps. Mais avec cette possibilité, et en théorie toujours, le Crédit Coop aurait une solution sans smartphone ni téléphone si un jour on venait lui taper sur les doigts par rapport à cette non-dépendance à la transaction. Mais bon, vu en général le niveau technique des équipes du Crédit Coop (attention, jugement à l’emporte pièce), qui a en gros refilé toute la technique à la Caisse d’Épargne, je doute que ça se fasse de toutes manières.
[^] # Re: une solution sans smartphone...
Posté par benoar . En réponse au journal Exigeons des banques, une vraie mise en œuvre de la DSP2 !. Évalué à 4.
J’essaye de reformuler : au Crédit Coop le HOTP avec la calculatrice fonctionne comme second facteur pour une transaction bancaire (par exemple à la place d’une appli ou d’un SMS), ce qui est bien. Selon les dires ici, pour être certifié DSP2 il faudrait une méthode qui dépend de la transaction, ce que sont en général les applis et les SMS, mais pas le HOTP, ce qui fait que souvent cette méthode est rejetée comme non-conforme DSP2. Cependant, en pratique, ma banque ne m’a toujours pas obligé à utiliser un autre moyen et je peux toujours payer en ligne ainsi : je suppose donc que cette méthode par calculatrice est tout de même valide en DSP2.
Afin d’être dépendant de la transaction, en théorie on pourrait utiliser le mode challenge/réponse de la calculatrice (ce dont je parle avoir expérimenté une fois il y a plus de 10 ans), mais il semble avoir été abandonné par le Crédit Coop depuis longtemps. Mais avec cette possibilité, et en théorie toujours, le Crédit Coop aurait une solution sans smartphone ni téléphone si un jour on venait lui taper sur les doigts par rapport à cette non-dépendance à la transaction. Mais bon, vu en général le niveau technique des équipes du Crédit Coop (attention, jugement à l’emporte pièce), qui a en gros refilé toute la technique à la Caisse d’Épargne, je doute que ça se fasse de toutes manières.