Effectivement, lors de l'identification sur la caisse d'épargne, l'envois des données semble fait en mode sécurisé. Donc ça devrait le faire niveau sécu.
Mais n'empêche qu'ils demandent aux utilisateurs d'entrer un code d'accès (à son compte en banque !!! ) sur une page non sécurisé !!
C'est completement anti-pédagogique !! Tout le monde essaye toujours de faire comprendre aux gens qu'il faut faire attention à pas entrer des codes n'importe où, que si l'URL dans la barre d'adresse est pas sur un fond jaune, c'est que c'est pas sécurisé, que si l'adresse ne commence pas par https, c'est pas sécurisé etc.....
Et une des boites les plus touché par la sécurité des transaction, ils se permettent de demander à leurs clients d'entrer des codes d'accès sur une page http où rien ne garantit le niveau de sécurité.
C'est scandaleux !!! Les mecs qui ont conçu ce système chez la caisse d'epargne meriteraient d'être virés !!!
[^] # Re: trop pas sécure
Posté par Nicolas Deveaud . En réponse au journal Quand La Caisse d'Épargne s'y met aussi.... Évalué à 7.
Mais n'empêche qu'ils demandent aux utilisateurs d'entrer un code d'accès (à son compte en banque !!! ) sur une page non sécurisé !!
C'est completement anti-pédagogique !! Tout le monde essaye toujours de faire comprendre aux gens qu'il faut faire attention à pas entrer des codes n'importe où, que si l'URL dans la barre d'adresse est pas sur un fond jaune, c'est que c'est pas sécurisé, que si l'adresse ne commence pas par https, c'est pas sécurisé etc.....
Et une des boites les plus touché par la sécurité des transaction, ils se permettent de demander à leurs clients d'entrer des codes d'accès sur une page http où rien ne garantit le niveau de sécurité.
C'est scandaleux !!! Les mecs qui ont conçu ce système chez la caisse d'epargne meriteraient d'être virés !!!