Arguments
il y a d’autres moyens de double authentification (2FA) comme OTP, Yubikey, etc.
Qui ne respectent pas la notion de SCA contextuelle bancaire (action, montant & destinataire)
Mais si, mais si, il suffit d'intégrer ça intelligemment. Genre, sur la page de validation d'une transaction par CB : rendez-vous sur votre espace client pour valider cette transaction.
L'utilisateur se rend sur son espace client depuis n'importe quel navigateur, sur le même ordinateur ou pas. Se connecte avec son mot de passe. Ça affiche immédiatement une page qui récapitule la transaction avec tous les détails et qui l'invite à saisir un TOTP pour la valider.
En fait, c'est juste pareil qu'avec l'appli bancaire, mais dans un navigateur, et avec du TOTP au lieu de la biométrie ou un code appris par cœur.
[^] # Re: Résumé des arguments à utiliser (quelle que soit la banque d'ailleurs) et des solutions possibles
Posté par 🚲 Tanguy Ortolo (site web personnel) . En réponse au journal Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services. Évalué à 6.
Mais si, mais si, il suffit d'intégrer ça intelligemment. Genre, sur la page de validation d'une transaction par CB : rendez-vous sur votre espace client pour valider cette transaction.
L'utilisateur se rend sur son espace client depuis n'importe quel navigateur, sur le même ordinateur ou pas. Se connecte avec son mot de passe. Ça affiche immédiatement une page qui récapitule la transaction avec tous les détails et qui l'invite à saisir un TOTP pour la valider.
En fait, c'est juste pareil qu'avec l'appli bancaire, mais dans un navigateur, et avec du TOTP au lieu de la biométrie ou un code appris par cœur.