• # ING

    Posté par (site web personnel, Mastodon) . En réponse au journal [HS] Banques. Évalué à 2.

    J'utilise ING en belgique (en france ils ne font que des comptes d'épargne hélas :( ). Et c'est vraiment très bien. Si tu veux pas utiliser leur interface en Java (qui marche sous Firefox/Opera sous linux), il existe un soft dispo pour windows/mac/linux qui permet de faire pareil[1], même dispo en paquet debian. Mais si tu as envie d'être tranquille et sans contrainte, sans rien à installer, tu peux prendre un Digipass[2] (ça semble assez répandu dans la plupart des banques belges).

    Le digipass ressemble à une petite calculatrice, qui ne fonctionne qu'avec un code secret (code PIN) que tu choisis. Il y a aussi un code PUK fourni si tu te goure dans ton code 3 fois (comme les cartes SIM). En pratique ça génère un identifiant unique quand tu veux te connecter au site.

    Cet identifiant est associé à un numéro d'accès personnel et à un numéro de série du Digipass. Si tu te fait voler le digipass et que t'as laissé le code PUK/PIN noté au dos, tu appelle la banque qui invalide ce digipass.

    Voilà donc pour la connexion le digipass te génère un identifiant unique, mais ensuite pour faire les opérations (virement, etc.) tu dois "signer" l'opération avec ton digipass : le site te donne un numéro unique que tu entre dans le digipass, avec ton code PIN, et le digipass te donne un numéro résultant qui est donc la signature des données que tu a entré.

    Ca peut sembler complexe mais en pratique c'est très simple et surtout ça me semble relativement sécurisé, même si j'ai un doute sur la possibilité de reproduire un code unique avec juste le numéro du digipass et le numéro personnel, qqun de plus calé sur le sujet pourra en dire plus je pense.

    Sinon le site est très moche mais ça marche vraiment très bien, c'est accessible, ça marche au poil quel que soit le navigateur. On peux tout mais vraiment tout faire : virements occasionnels, permanents, internationaux, domiciliation, etc. même sur de grosses sommes. Par exemple je viens de faire un virement de 3000 euros sur le site sans aucun problème. Dans ma banque française pour faire la même chose il m'a fallut faire un voyage de 500km en train pour revenir dans la banque où j'avais ouvert mon compte, pour patienter 1h au guichet avant que la guichetière me dise que la banque ne faisait pas de virement international (ce qui est évidemment faux), et pour finalement qu'elle fasse un mandat au lieu d'un virement... Et même au guichet je suis très satisfait voilà, contrairement aux banques françaises où je suis toujours déçu par leur manque de professionalisme et leurs sites horribles (ouais les claviers virtuels en javascript et l'impossibilité de faire des virements autre que ceux qu'on a ajouté via un formulaire PAPIER c'est des super mesures de sécurité...).

    [1] https://download.ing.be/software/homebank/offline/downloadLi(...)
    [2] http://en.wikipedia.org/wiki/Digipass et http://www.ing.be/private/showdoc.jsp?docid=025711_FR&me(...)

    « Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)