URL: https://linuxfr.org/users/jihele/journaux/echanges-avec-le-support-technique-de-paypal-concernant-l-authentification-a-deux-facteurs Title: Échanges avec le support technique de Paypal concernant l'authentification à deux facteurs Authors: jihele Date: 2020年12月03日T22:18:12+01:00 License: CC By-SA Tags: dsp2, 2fa, paypal, support, aide, authentification et banque Score: 26 Prologue -------- Il y a quelques temps Paypal m'a envoyé des messages m'invitant à saisir mon numéro de téléphone mobile pour m'identifier car mon mot de passe allait être insuffisant. En effet, la directive européenne DSP2 impose aux banques d'avoir recours à l'authentification à deux facteurs. Je n'ai pas de téléphone mobile... Après avoir cherché vainement dans la doc et sur internet, j'ai donc contacté Paypal pour savoir quelle alternative j'avais et si j'allais être enfermé dehors si je ne faisais rien. Ce journal ne traite pas des aspects techniques. C'est juste une retranscription de mes échanges avec le support utilisateur. J'ai appelé un numéro de téléphone, j'ai eu un robot qui a raccroché ou m'a invité à utiliser le chat. J'ai donc essayé le chat. Là aussi, un robot, qui me renvoie à la FAQ avant de me passer un vrai interlocuteur humain vivant. Là, j'ai eu droit à une conversation complètement décousue avec un interlocuteur qui changeait à chaque fois et des réponses contradictoires qui passaient à côté de la question. Je la retranscris ici à l'attention de ceux qui ne savent pas quoi faire le vendredi. Retranscription ---------------> Bonjour ! Je suis l'Assistant PayPal. Je peux vous aider pour des questions courantes telles que "Quel est l'état de mon litige ?" ou "Je veux un remboursement".> > Si je ne parviens pas à vous aider, je transférerai votre message à un conseiller du service client. 2:29 PM - PayPal Assistant> Bonjour. Je n'ai pas de téléphone mobile. Je ne peux pas recevoir de SMS pour la connexion. 2:32 PM> Nous avons trouvé dans l'Aide des articles associés qui pourraient vous être utiles. N'hésitez pas à les consulter. Si vous avez besoin d'aide supplémentaire, saisissez "besoin d'aide supplémentaire".> > Que sont les Directives sur les services de paiement et l'Authentification client forte ? Comment confirmer mon numéro de mobile ? Pourquoi dois-je effectuer un contrôle de sécurité ? 2:32 PM - PayPal Assistant> La FAQ dit "Nous pouvons parfois vous demander de saisir un code d'identification temporaire que nous enverrons par SMS au numéro de téléphone que vous avez enregistré auprès de nous ou via un appel téléphonique si vous avez une ligne fixe." et aussi "Afin de continuer à accéder à votre compte PayPal conformément aux réglementations de la DSP 2, vous devez activer le paramètre de vérification en 2 étapes depuis la page préférences de votre profil. Ce paramètre permet d'obtenir plus d'options de vérification conformes SCA. Pour le moment, la vérification en 2 étapes propose un mobile, Symantec VIP clé de sécurité et une application d'authentification. 2:40 PM> Voulez-vous envoyer cette conversation à un conseiller du Service clientèle ? Nous répondons généralement en quelques heures. 2:40 PM - PayPal Assistant> Oui 2:41 PM> Si ce n'est pas déjà fait, indiquez-nous pourquoi vous nous contactez.> > N'hésitez pas à vous éloigner et nous vous informerons par email ou au moyen d'une notification lorsque nous vous aurons répondu. 2:41 PM - PayPal Assistant> Bonjour. Je n'ai pas de téléphone mobile. Je ne peux pas recevoir de SMS pour la connexion. La FAQ dit "Nous pouvons parfois vous demander de saisir un code d'identification temporaire que nous enverrons par SMS au numéro de téléphone que vous avez enregistré auprès de nous ou via un appel téléphonique si vous avez une ligne fixe." et aussi "Afin de continuer à accéder à votre compte PayPal conformément aux réglementations de la DSP 2, vous devez activer le paramètre de vérification en 2 étapes depuis la page préférences de votre profil. Ce paramètre permet d'obtenir plus d'options de vérification conformes SCA. Pour le moment, la vérification en 2 étapes propose un mobile, Symantec VIP clé de sécurité et une application d'authentification." Je devrais donc pouvoir utiliser mon téléphone fixe, qui est bien renseigné dans mon profil, mais le menu Sécurité -> Vérification en 2 étapes -> Configurer ne me propose que SMS et application. Et il ne me propose pas de désactiver la vérification en 2 étapes. 2:45 PM> Bonjour et bienvenue sur la messagerie PayPal! Je suis Christine et c'est un plaisir de vous assister.> Je vous remercie d'avoir pris le temps de nous contacter. J'ai bien pris note de votre demande. Cependant, je vous confirme que si vous n'avez pas de téléphone mobile vous ne pourrais pas recevoir de code par sms.> > Pour désactiver la vérification en 2 étapes :> 1.Cliquez sur l'icône Paramètres à côté de Déconnexion.> 2.Cliquez sur Sécurité.> 3.Cliquez sur Mettre à jour à côté de Vérification en 2 étapes.> 4.Si la vérification en 2 étapes est activée, vous pouvez la désactiver.> 5.Cliquez sur Désactiver pour désactiver la vérification en 2 étapes.> > Vous pouvez répondre lorsque vous en aurez l'occasion. Nous vous répondrons, à notre tour, dès que possible. ​​ 2:54 PM - CC> Je vois bien "Vérification en 2 étapes". Ce n'est pas "mettre à jour" mais "configurer". Je n'ai pas l'option "Désactiver", seulement SMS ou application. 2:59 PM> vous n'avez pas la possibilités de la désactiver , c'est une obligation par le service de sécurité des comptes . 3:18 PM - AA> Vous pouvez répondre lorsque vous en aurez l'occasion. Nous vous répondrons, à notre tour, dès que possible. 3:18 PM - AA> Bonjour. Je récapitule pour être sûr de bien comprendre. Il est obligatoire d'avoir une vérification en 2 étapes et celle-ci peut se faire via une appli, ou bien via un message téléphonique (SMS, message sur fixe). Comment faire pour avoir un message sur fixe ? Faut-il que je coche SMS dans mes préférences et que je ne donne qu'un numéro de fixe ? 10:17 PM> Je comprends votre situation et je vais faire de mon mieux pour vous aider sur la sécurité de votre compte.> Je vous informe que le service par fixe est momentanément indisponible. Je vous conseille donc de faire cette vérification via votre numéro mobile.> > Vous pouvez répondre lorsque vous en aurez l'occasion. Nous vous répondrons, à notre tour, dès que possible. 10:24 AM MA> Je n'ai pas de numéro de mobile... 10:30 AM> Si vous n'avez pas de numéro mobile, il est possible de recevoir vos codes à consultant le site ci-dessous mis en place par le Gouvernement : https://prpc.paypal.com/prweb/sso/[150 caractères de query args] Je vous remercie de votre compréhension et vous souhaite de passer une excellente journée.> > Vous pouvez répondre lorsque que vous en aurez l'occasion. Nous vous répondrons, à notre retour, dès que possible. 11:09 AM - KF> ?! Le lien ne fonctionne pas. 11:20 AM> Je vous invite à enregistrer un numéro mobile sur vitre compte en vu de faire la vérification .> pour le lien qui ne fonctionne pas, je vous invite à changer de navigateur pour tester et à vider les caches et les cookies .> > Vous pouvez répondre dès que vous en aurez l'occasion , nous vous répondrons à votre tour dès que possible . 11:56 AM - MU> Je ne peux pas enregistrer un numéro de mobile puisque je n'en ai pas.> Quant au lien, ce n'est pas un problème de navigateur. Il n'y a pas d'enregistrement DNS pour prpc.paypal.com. 2:28 PM> Je vous remercie pour votre retour et vous confirme qu'il vous faut un numéro mobile pour recevoir l'sms.> > Vous pouvez répondre lorsque vous en aurez l'occasion. Nous vous répondrons, à notre tour, dès que possible. ​ 3:03 PM - CC> Mais la FAQ dit "Nous pouvons parfois vous demander de saisir un code d'identification temporaire que nous enverrons par SMS au numéro de téléphone que vous avez enregistré auprès de nous ou via un appel téléphonique si vous avez une ligne fixe." 3:05 PM> Bonjour je suis Y et je prends le relais pour traiter votre demande 3:27 PM - ZI> Je comprends votre demande et je suis désolée d'apprendre que notre réponse précédente ne vous a pas été utile. 3:31 PM - ZI> Puisque vous avez un numéro de téléphone fixe, il peut toujours terminer la SCA par un appel téléphonique automatisé. Je vous invite à sélectionner l'option "Demandez-nous de vous appeler" et saisissez le code affiché à l'écran lorsque vous recevez l'appel téléphonique 3:32 PM - ZI> J'espère que je vous ai fourni toutes les informations nécessaires. 3:33 PM - ZI> Bonjour. Merci pour votre réponse. Je pense qu'on touche au but. Je reformule pour être sûr d'avoir bien compris. Je dois donc laisser "SMS" dans ma configuration actuelle, et c'est lors d'une tentative de connection qu'il me faudra sélectionner l'option "Demandez-nous de vous appeler". En revanche, si je comprends bien, je ne recevrais pas un code par appel téléphonique mais un appel auquel il faudra que je réponde en indiquant le code à l'écran. On me dictera alors un code à saisir au clavier pour finaliser ma connexion.> > N'y a-t-il pas moyen de recevoir juste un code par message vocal de la même manière que si c'était par SMS, sans avoir à interagir ? Je pensais recevoir un appel téléphonique qui me donnerait directement le code à saisir. 5:54 PM> Je comprends votre situations, mais le service d'appel téléphonique sont temporairement suspendu. Donc vous ne pouvez recevoir le code par SMS.> > Vous pouvez répondre lorsque vous en aurez l'occasion. Nous vous répondrons, à notre tour, dès que possible. 6:09 PM - MA> Je ne comprends pas. J'ai bien renseigné le numéro de ligne fixe de mon domicile comme contact téléphonique principal. Est-ce que je risque de me trouver dans l'impossibilité de me connecter ? Et si oui, que dois-je faire (à part souscrire à une ligne mobile) ? 11:58 AM> Je vous invite de renseigner un numéro de téléphone mobile pour que vous puissiez recevoir le code .> > Vous pouvez répondre lorsque vous en aurez l'occasion . Nous répondrons ,à notre tour , dès que possible . 12:28 PM - AU> S'il vous plaît, lisez l'historique des échanges. Mes questions sont :> 1/ Est-ce que je risque de me trouver dans l'impossibilité de me connecter avec mes paramètres actuels (seulement un numéro de fixe) ?> 2/ Y a-t-il, comme le dit la FAQ une alternative au téléphone mobile et si oui, pouvez-vous m'indiquer comment la choisir ? 1:40 PM> Je comprends votre frustration concernant sur a sécurité de votre compte. Nous essayons de faire évoluer notre fonctionnement tous les jours afin d'améliorer votre expérience et votre sécurité. Je vous informe que vous ne pouvez pas recevoir de code par fixe car ce service est temporairement indisponible sur notre plateforme. Vous pouvez répondre lorsque vous en aurez l'occasion. Nous vous répondrons, à notre tour, dès que possible. 2:04 PM - MA> Pouvez-vous m'assurer que je ne risque pas d'être bloqué en dehors de mon compte tant que ce service est indisponible ? 3:11 PM> La directive européenne sur les services de paiement deuxième version vise à régir les services de paiement en Europe, elle met en oeuvre de nouvelles exigences de sécurité pour les services de paiement comme PayPal en impossant une Authentification forte aux utilisateurs qui utilisent nos services pour effectuer des paimenets électroniques. 3:42 PM - EI> La seule solution est d'ajouter un numero mobile pour l'authentification. 3:42 PM - EI> N'hésitez pas à répondre quand vous le voulez et nous vous répondrons dès que possible. 3:42 PM - EI> La FAQ dit pourtant "Si vous avez enregistré une ligne fixe dans les informations de votre compte, le code s'affichera à l'écran et vous pourrez le saisir sur votre téléphone lors d'un appel automatique de PayPal." 4:05 PM> Je suis ravi de reprendre la conversation avec vous et je tiens à vous dire que je comprends à quel point il est important pour vous de résoudre cette situation au plus vite. 10:35 AM - AD> Si vous n'avez qu'un numéro de téléphone fixe, vous pouvez toujours terminer la SCA par un appel téléphonique automatisé. Sélectionner l'option "Demandez-nous de vous appeler Et saisissez le code affiché à l'écran lorsqu'il reçoit l'appel téléphonique. 10:41 AM - AD> Vous pouvez répondre lorsque vous en aurez l'occasion. Nous vous répondrons, à notre tour dès que possible. 10:41 AM - AD J'ai arrêté là. Épilogue -------- A l'époque des échanges, je pouvais encore cliquer sur "plus d'informations" sur la page d'authentification et contourner le mécanisme. Depuis, le 2FA est devenu obligatoire. J'ai pu m'authentifier en recevant un appel sur mon fixe. Sur le combiné, j'ai saisi les chiffres affichés à l'écran et j'ai pu me connecter. Dans mes paramètres, j'ai choisi d'utiliser l'authentification par mot de passe temporaire (TOTP) et j'utilise oathtool pour générer ce mot de passe. J'écrirai peut-être un journal pour expliquer comment j'ai fait et ouvrir des discussions techniques. Le répondeur virtuel de mon opérateur téléphonique me transmets les messages reçus directement en mp3 dans un courriel donc j'ai pensé un temps que je pourrais recevoir le code comme ça, faute de mieux, d'où ma question sur le contenu de l'appel. Mais outre que quelqu'un pourrait répondre en mon absence, auquel cas je n'aurais pas le message, ça ne marche pas car la procédure est interactive. La solution avec oathtool est meilleure à tous points de vue.

AltStyle によって変換されたページ (->オリジナル) /