• [^] # Re: trop pas sécure

    Posté par . En réponse au journal Quand La Caisse d'Épargne s'y met aussi.... Évalué à 10.

    je crois que tu trolles comme un goret là parce que

    déplacez sur le Clavier Virtuel à l’aide des flèches de direction « gauche » et « droite »

    Les chiffres ne sont donc jamais à la même position d’une session/connexion à une autre.


    Et il faut ajouter à cela que les chiffres du clavier sont des images, sans attribut alt.

    Donc à partir de là, comment il fait l'aveugle qui veux accéder à ses comptes justement parce-que c'est plus pratique pour lui de le faire depuis chez lui sur son PC que de devoir sortir et aller jusqu'a la banque ???

    Il ne vois pas les touches, donc il ne peut pas savoir quel numéro est écrit dessus.
    Il n'y a aucun attribut alt pour le guider.
    Pour déplacer le curseur sur la touche qu'il faut, ba il peut pas vu qu'il ne voit pas quel touche virtuelle il doit appuyer.


    Donc non, ce n'était pas du troll de goret de dire que l'accessibilité en prend un gros coup. C'est vraiment une grosse daube niveau accessibilité cette fonctionnalité. Et vu que de toute façon il y a d'autre moyen d'accéder aux comptes (genre si tu entre un mauvais code, tu te retrouve sur une autre page avec un simple formulaire bateau), ça n'apporte absolument rien question securité. J'aurais même tendence à dire que ça réduit la sécu, parce-que ça donne deux portes d'entrées sur les comptes au lieu d'une seule.

    En gros, c'est juste un truc eye candy pour faire plaisir aux clients, en s'en foutant des questions de sécu ou d'accessibilité.

    Et puissque je parle de sécurité, moi y a un truc qui me choc grave sur la page de la caisse d'épargne :
    On est sur la page d'accueil, en http, donc pas sécurisé, et voila qu'on demande sur cette page non sécurisée d'entrer son numéro de compte et le code secret !!!

    Pour moi, ça c'est une grosse grosse erreur (peut-être que l'envois des infos est fait en sécurisé par ajax ou un truc du genre, mais on ne le vois pas, c'est très grave à mon avi).


    Donc, effectivement, cette nouvelle fonctionnalité à tous les aspects de la grosse merde marketing. Je serais client de la caisse d'épargne, de leur enverrais directement un bon gros courrier des familles leur disant que je change de banque s'ils gardent cette saleté.