pas de javascript,SMS, mais un systeme similaire dans toute les banques (aussi un secret partagé entre la banque et l'utilisateur) :
une liste de numéro aléatoire a utilisation unique. Pour chaque opération le site demande le prochain numéro.
le compte en ligne est bloqué et la liste révoqué si trop d'erreur,
les secrets partagé sur papier c'est vraiment pas dur a mettre en place,
meme qu'il existe un protocol correctement fait pour faire de l'online banking : HBCI (supporté par GNUCash)
Cf http://www.openhbci.de/ http://linuxwiki.de/HBCI [Allemand]
Au lieu de faire du javascript a la mode, il ferais mieux d'offrir un access HBCI avec les méchanisme de sécurité associé.
[^] # Re: Et pendant ce temps, en allemagne et suisse
Posté par ham . En réponse au journal La Poste et l'accessibilité !. Évalué à 3.
une liste de numéro aléatoire a utilisation unique. Pour chaque opération le site demande le prochain numéro.
le compte en ligne est bloqué et la liste révoqué si trop d'erreur,
les secrets partagé sur papier c'est vraiment pas dur a mettre en place,
meme qu'il existe un protocol correctement fait pour faire de l'online banking : HBCI (supporté par GNUCash)
Cf
http://www.openhbci.de/
http://linuxwiki.de/HBCI [Allemand]
Au lieu de faire du javascript a la mode, il ferais mieux d'offrir un access HBCI avec les méchanisme de sécurité associé.