Que faire pour vraiment augmenter la sécurité ? Leur idée ne marche pas (et est inaccessible aux handicapés par exemple). Le système habituel est dangereux aussi.
Les banques en Suisse sont nettement en avance par rapport aux banques en France à ce propos.
Niveau 1 : la banque t'envoie un petit papier contenant une série de 50 nombres à 6 chiffres. Quand tu te logges, tu dois entrer username, mot de passe, et le n-ième nombre de la série, qui n'est utilisé qu'une fois. C'est une protection efficace contre les keyloggers.
Niveau 2 (UBS par exemple) : la banque t'envoie une carte à puce avec un petit lecteur de carte. Quand tu te logges, tu dois entrer username, mot de passer, le site te répond pas un challenge, que tu rentres sur le clavier du lecteur de carte avec un code secret, le lecteur de carte t'affiche la réponse au challenge et tu le rentres sur l'interface web. Efficace contre les keylogger et le vol du papier contenant la série de nombres (en fait je ne sais pas exactement pourquoi c'est considéré si mieux que le niveau 1).
[^] # Re: Pas si con que ça quand même
Posté par gc . En réponse au journal Comment les banques font croire à la sécurité. Évalué à 4.
Les banques en Suisse sont nettement en avance par rapport aux banques en France à ce propos.
Niveau 1 : la banque t'envoie un petit papier contenant une série de 50 nombres à 6 chiffres. Quand tu te logges, tu dois entrer username, mot de passe, et le n-ième nombre de la série, qui n'est utilisé qu'une fois. C'est une protection efficace contre les keyloggers.
Niveau 2 (UBS par exemple) : la banque t'envoie une carte à puce avec un petit lecteur de carte. Quand tu te logges, tu dois entrer username, mot de passer, le site te répond pas un challenge, que tu rentres sur le clavier du lecteur de carte avec un code secret, le lecteur de carte t'affiche la réponse au challenge et tu le rentres sur l'interface web. Efficace contre les keylogger et le vol du papier contenant la série de nombres (en fait je ne sais pas exactement pourquoi c'est considéré si mieux que le niveau 1).