Idem chez Voyages-SNCF, où j'ai déjà reçu par email "par erreur" un fichier XML contenant mon numéro de CB en clair à la place de la confirmation d'achat, ce qui montre que tout est stocké en clair et dispo à qui voudrais bien trouver une faille chez eux, ce qui ne semble pas difficile à trouver, tel que par exemple http://securite.reseaux-telecoms.net/actualites/lire-faille-de-securite-sur-voyages-sncfcom-revelee-par-le-canard-enchaine-21743.html qui exposait la totalité des données perso des détenteurs de cartes de réduction simplement en cyclant sur le numéro de carte !
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)
[^] # Re: sécurité
Posté par BohwaZ (site web personnel, Mastodon) . En réponse au journal Amazon ou comment jouer aux cons avec les numéros de cartes bancaires. Évalué à 3.
Idem chez Voyages-SNCF, où j'ai déjà reçu par email "par erreur" un fichier XML contenant mon numéro de CB en clair à la place de la confirmation d'achat, ce qui montre que tout est stocké en clair et dispo à qui voudrais bien trouver une faille chez eux, ce qui ne semble pas difficile à trouver, tel que par exemple http://securite.reseaux-telecoms.net/actualites/lire-faille-de-securite-sur-voyages-sncfcom-revelee-par-le-canard-enchaine-21743.html qui exposait la totalité des données perso des détenteurs de cartes de réduction simplement en cyclant sur le numéro de carte !
« Je vois bien à quels excès peut conduire une démocratie d'opinion débridée, je le vis tous les jours. » (Nicolas Sarkozy)