• [^] # Re: Desolay may...

    Posté par . En réponse au journal changement de coordonnées qui signifie perte de tout service pour l'éternité chez dedibox. Évalué à 2.

    euh un délais n'est pas de la simplicité. Et tu veux de la sécurité ou un ersatz ?
    Ma première remarque était surtout là pour faire remarquer qu'on ne devrait pas avoir besoin de service pour récupérer des mots de passe ou rester un problème anecdotique, même s'il ne faut pas rêver... Une smartcard c'est très bien mais il ne faut pas oublier que free propose un service assez grand public. Il y a beaucoup de clients amateurs, donc trop de rigidité ce n'est pas forcement bien perçu (c'est souvent le problème de la sécu de trouver le bon équilibre convivialité/coût/sécurité). Une procédure compliqué impliquant l'utilisation de matériel à mon avis aurait plutôt tendance à dégrader encore plus la disponibilité de leur service clients, à moins d'accepter de payer bien plus cher.

    Absolument pas, ce que l'auteur critique c'est de ne pas pouvoir joindre free sans avoir les information que tu demandes. (le serpent qui se mord la queue).
    Free c'est du serveur à pas cher, il en a pour son argent, il ne faut pas espérer de la rapidité (en plus le week end), surtout si l'erreur vient du client.

    tu leur donne ton adresse. Il est où le problème ?
    Sauf que si tu es à l'étranger (typiquement mon cas) ça ne fonctionne pas. J'ai déjà essayé, les recommandés internationaux avec AR finissent dans le boite aux lettres parce que le facteur ne sait pas quoi en faire.

    N'importe nawak, renseigne toi avant de dire n'importe quoi merci.
    lecteur de smartcard usb+ smartcard à ~ 30 euros pour un particulier (aladin etoken). alors pour une solution déployé en masse...

    J'ai dit 50€ par rapport à mes souvenirs, il me semble que c'est dans la fourchette des différents lecteurs recommandés par le projet GnuPG et qui puissent au moins permettre de rentrer le PIN directement sur le lecteur (un lecteur type clé USB où le PIN est envoyé au lecteur par un logiciel ne m'intéresse pas). Je te l'accorde, dans l'absolu ça ne reste pas cher.

    tu oublie juste le coté "la poste", qui en plus a une valeur légale. Mais bon je présume que corrompre les postiers c'est aussi très simple ?
    bien plus que d'emprunter un téléphone au boulot ?

    Quel rapport avec la poste? Je te cite:
    à une adresse publique (fax, email, formulaire web ... QUI MARCHE).
    Dans cet exemple précis que je commentais, il est évident qu'envoyer de faux documents est simple. Effectivement la Poste est déjà une meilleure idée

    tellement simple qu'il faut 2 comptes séparé (email ET phone), et que ca marche pas dès qu'il y une petite poussière dans l'engrenage....
    Je n'ai jamais dit que la solution de free était simple ni sécurisée (elle a le mérite d'être rapide si bien utilisée, encore faut-il lire le contrat) mais la tienne fait également preuve d'une bonne lourdeur loin de couvrir toutes les combinaisons de problèmes générés par les documents requis et le mode d'envoi, bien que j'aime l'idée de la smartcard. Je pense qu'une gestion côté prestataire est d'une grosse lourdeur pour ce type de service bon marché alors qu'il faudrait plutôt amha responsabiliser les utilisateurs.
    Tout ça pour dire qu'il existe pas mal de recherches sur le sujet, le coup de la smartcard est souvent le premier truc qui sort dans les conversations, mais il faut se rendre compte de la lourdeur de l'infrastructure à mettre en place par rapport aux solutions assez simples dont les clients sont globalement contents même si la sécurité est assez douteuse.