cette fonctionnalitée a pour but d'éviter les keyloggers
A oui ?
Mais dans ce cas, pourquoi est-ce toujours possible d'accéder à un compte client avec un formulaire d'identification classique ?
Parce-que un mec qui veut utiliser un keylogger, il va pas rester sur ce système chiant juste pour faire plaisir aux admin du site. Il va direct allé voir le formulaire classique et basta.
Donc leur système n'apporte absolument rien niveau sécu. C'est uniquement des fanfreluches pour amadouer les ménagères.
Et si les fanfreluches réduisent la sécurité (deux méthodes d'accès au lieu d'une, et la demande des codes d'accès sur une page non sécurisé), moi ça me semble inacceptable.
[^] # Re: et?
Posté par Nicolas Deveaud . En réponse au journal Quand La Caisse d'Épargne s'y met aussi.... Évalué à 1.
A oui ?
Mais dans ce cas, pourquoi est-ce toujours possible d'accéder à un compte client avec un formulaire d'identification classique ?
Parce-que un mec qui veut utiliser un keylogger, il va pas rester sur ce système chiant juste pour faire plaisir aux admin du site. Il va direct allé voir le formulaire classique et basta.
Donc leur système n'apporte absolument rien niveau sécu. C'est uniquement des fanfreluches pour amadouer les ménagères.
Et si les fanfreluches réduisent la sécurité (deux méthodes d'accès au lieu d'une, et la demande des codes d'accès sur une page non sécurisé), moi ça me semble inacceptable.