L'application bourso a un comportement très chelou. Je suis sur un Android sans Google, avec MicroG, rooté salement (il essaie pas de se cacher, mais il est pas non plus accessible aux applis, il n'est accessible que par adb).
Déjà, je peux donner ma pièce d'identité et mes informations biométriques (visages) sans aucune restriction, et ça finit par "votre téléphone renconrte un problème pour activer des éléments nécessaires pour garantir l'accès sécurisé à votre application", avec comme seule possibilité "Aller sur le site web" (marrant votre mail dit que ça suffira pas) ou "Se déconnecter". C'est vraiment super sympa de prendre mes informations sensibles et seulement après de me dire que c'est pas assez sécurisé hein.
Mais si je fais back, je peux réessayer de me logger (sans l'étape d'identité), alors ça fait une erreur générique. Puis si je réessaie pareil, puis je réessaie... et ça marche. Là actuellement l'appli est fonctionnelle (j'ai pas encore essayé de faire de paiement avec). Je sais bien que tout leur Gloubi-boulga de sécurité n'est qu'un théâtre, mais ça inspire vraiment pas confiance...
Bref, je peux vraiment pas recommander de faire ça, tellement on a l'impression que ça marche par accident, mais bon, ça marche pour moi pour l'instant... (et j'espère qu'ils font des stats sur les gens rooté, et que je rentre dans ces stats, et qu'on est suffisamment nombreux pour qu'ils nous fassent pas chier)
[^] # Re: CIC
Posté par Ph Husson (site web personnel) . En réponse au journal Boursorama semble dorénavant imposer l'usage d'un smartphone pour utiliser ses services. Évalué à 6.
L'application bourso a un comportement très chelou. Je suis sur un Android sans Google, avec MicroG, rooté salement (il essaie pas de se cacher, mais il est pas non plus accessible aux applis, il n'est accessible que par adb).
Déjà, je peux donner ma pièce d'identité et mes informations biométriques (visages) sans aucune restriction, et ça finit par "votre téléphone renconrte un problème pour activer des éléments nécessaires pour garantir l'accès sécurisé à votre application", avec comme seule possibilité "Aller sur le site web" (marrant votre mail dit que ça suffira pas) ou "Se déconnecter". C'est vraiment super sympa de prendre mes informations sensibles et seulement après de me dire que c'est pas assez sécurisé hein.
Mais si je fais back, je peux réessayer de me logger (sans l'étape d'identité), alors ça fait une erreur générique. Puis si je réessaie pareil, puis je réessaie... et ça marche. Là actuellement l'appli est fonctionnelle (j'ai pas encore essayé de faire de paiement avec). Je sais bien que tout leur Gloubi-boulga de sécurité n'est qu'un théâtre, mais ça inspire vraiment pas confiance...
Bref, je peux vraiment pas recommander de faire ça, tellement on a l'impression que ça marche par accident, mais bon, ça marche pour moi pour l'instant... (et j'espère qu'ils font des stats sur les gens rooté, et que je rentre dans ces stats, et qu'on est suffisamment nombreux pour qu'ils nous fassent pas chier)