Ysabeau 🧶 a écrit 8768 commentaires

Pas mieux :-)

Mais je vais réclamer et voir ce qui se passe. Tu devrais les appeler aussi je pense, s'il y a un certain nombre de gens qui les enquiquinent sur le sujet ça peut faire bouger les choses (et pas que pour cette banque).

J'ai mis la liste des arguments dans un commentaire.

Je n’ai aucun avis sur systemd

Ça ne fait strictement aucun doute que les personnes du support client ignorent totalement ce genre de choses. J'ai eu des discussions comparables pour une autre banque. Je te donne deux réponses de choix :

• il n'y a pas que les téléphones Android, vous pouvez utiliser un Iphone,
• il n'y a pas d'autre solution (et tu pouvais voir au téléphone que le type, bien que courtois et professionnel, pensait en fait "j'y connais rien je n'en ai rien à battre et ça me fait profondément braire").

Je n’ai aucun avis sur systemd

Purement naturelle même l'intelligence et en plus elle avait oublié un truc important.

Je n’ai aucun avis sur systemd

J'ai oublié pour Boursobank que le courriel signale l'existence d'autres solutions.

Je n’ai aucun avis sur systemd

La liste n’est pas hiérarchisée ni ordonnée, c’est un simple inventaire, s’il y a d’autres arguments. En fait j’ai repris les arguments dans l’ordre dans lequel je les lis dans le journal et les commentaires.

Arguments

• « Si le client ne possède pas de téléphone intelligent ou ne souhaite pas utiliser l’application mise à disposition par sa banque, l’Observatoire de la sécurité des moyens de paiement rappelle que "les utilisateurs doivent disposer de la liberté de choix de leur solution d’authentification" et que "les prestataires de services de paiement sont donc invités à offrir au moins une méthode alternative et gratuite à l’application mobile sécurisée" » (site france.num.gouv.fr Paiements en ligne : l’authentification forte DSP2 pour sécuriser votre site e-commerce est désormais obligatoire)

• il y a d’autres moyens de double authentification (2FA) comme OTP, Yubikey, etc.

• il n’y a aucune obligation égale à avoir un ordiphone,

• ces applications bancaires sont téléchargeables sur les stores de grosses entreprises américaines très gourmands de nos données, Apple et Google,

• il n’y a aucune obligation légale à avoir un compte Apple ou Google, compte nécessaire pour télécharger ces applis bancaires

• on a un téléphone qui n’est pas compatible,

• dans les CGV de la banque il n’y a nulle part indiqué qu’il faut avoir un ordiphone pour en utiliser les services,

• dans les mêmes CGV, il n’est indiqué nulle part qu’il faille un compte auprès d’Apple ou de Google pour utiliser les services en ligne,

• Google exige des versions d’Android mises à jour pour les applis bancaires ce qui va raccourcir de facto la durée d’utilisation des ordiphones pour ces applis, la banque est-elle prête à payer des ordiphones plus récents aux clients ?

• il y a des pisteurs non nécessaires dans l’application, ce qui est inadmissible https://reports.exodus-privacy.eu.org/fr/reports/com.boursorama.android.clients/latest/

• il est extrêmement détestable de devoir utiliser pour les opérations bancaires un ordiphone dont le système d’exploitation et les magasins d’applications sont fournis par des entreprises soumises au Cloud Act et ce d’autant plus que le contexte politique états-unien est inquiétant,

• la banque utilisait déjà d’autres systèmes de double authentification, pourquoi ne plus les utiliser ?

Solutions envisageables :

• OTP (mot de passe à usage unique donc valable pour une seule transaction)

• saisie d’un code fixe transmis par papier initialement nécessaire pour les transactions en ligne et qui s’ajoute aux informations de paiement et au code temporaire reçu par SMS, exemple du Securicode du CA,

• une petite télécommande qui génère un code unique après flashage d’un QR-Code (CIC),

• U2F (Universal Second Factor norme d’authentification ouverte qui vise à renforcer et à simplifier l’authentification à deux facteurs en utilisant des périphériques USB ou à communication en champ proche), exemple des clés USB de type Yubikey.

Solutions non envisageables

• Appeler le service client pour procéder à chaque virement (surtout si la procédure d’appel est complexe : cas de Boursobank où il faut passer par l’assistance en ligne automatisée pour pouvoir se faire appeler par le service client)

Je n’ai aucun avis sur systemd

Et donc la conseillère (la même que j'avais eu au téléphone, ça craint vu que le problème la dépassait visiblement complètement et je ne sais pas en quoi consistait ce qu'elle avait écrit pour la réclamation) vient d'envoyer une réponse à ma réclamation (je graisse la partie importante) :

Nous faisons suite à votre réclamation n°XXXX du 09/02/2026, concernant le mail reçu à ce jour au sujet de la validation de certaines opérations sensibles par application.

Nous sommes dans le regret de vous annoncer que nous ne pouvons pas répondre favorablement à votre demande, et que par mesure de sécurité à partir du 6/04/2026, il vous sera obligatoire de valider certaines opérations sur l'application sans celle-ci, les opérations ne seront pas prises en compte par BoursoBank.

Vos remarques sont essentielles et nous permettent d’assurer une amélioration continue de notre service. Nous vous remercions pour le temps que vous nous consacrez à ce sujet et transmettons votre retour au service concerné.

En cas de désaccord avec la réponse apportée et si cette dernière est intervenue dans un délai de 2 mois à compter de l'envoi de votre première réclamation écrite, vous devez saisir notre Service Réclamations en complétant le formulaire accessible :

il y a un bouton qui renvoie vers un formulaire (un vrai pas une crétinerie d'assistance en ligne automatisée) sur lequel on peut s'épancher. À suivre, je n'ai pas encore rempli le formulaire. Je pense qu'il faut relever tous les trucs qu'on a dit ici comme quoi cette histoire d'appli c'est nul.

Je n’ai aucun avis sur systemd

Pareil, à commencer par la mienne :-)

Là où l'éducation et le milieu aident c'est dans l'accès au livre et la faculté laissée aux enfants d'avoir du temps pour lire. Mais ça ne va pas plus loin.

Je n’ai aucun avis sur systemd

Alors je suis en train de (là c'est fini).

Pour commencer la personne a (tenté) parlé de phishing. Tenté parce que je lui ai coupé la parole en lui précisant qu'il s'agissait du récent courriel de la banque. Elle est allée pêcher les infos auprès des collègues.

Après un certain temps : elle est revenue, en effet pour me balancer le baratin sur la sécurité. Pas de solution, apparemment la Yubikey ça ne lui disait rien.

J'ai donc déposé, par son biais..., une réclamation (pas moyen de faire autrement) dont j'ai reçu l'accusé de réception de la demande, mais pas la copie ce qui m'agace un brin.

Je lui ai également rappelé qu'il n'y avait aucune obligation légale à avoir un compte sur Google ou Apple, condition nécessaire pour télécharger une appli sur leurs stores, et que cette obligation ne figurait pas non plus dans leurs CGV.

Appeler (enfin se faire appeler) par la banque me semble une action importante.

J'ai même précisé qu'on était un certain nombre que ce changement agaçait.

Apparemment l'info ne circule pas et les conseillers et conseillères clientèle ne sont vraiment pas les personnes les plus aptes à appréhender ce genre de question.

Je n’ai aucun avis sur systemd

C'est que Boursobank (ex Boursorama) acceptait la Yubikey jusqu'à présent donc pourquoi la laisser tomber ?

Je n’ai aucun avis sur systemd

C'est très bien, je trouve, de relayer cette nouvelle pétition ici.

Notons que le débat consécutif à la première pétition est prévu le 11 février. En conséquence M. Duplomb semble nier la démocratie avec son nouveau projet de loi.

Je n’ai aucun avis sur systemd

Il faudra attendre un peu de toute façon. Je te cite le boulot à faire après le vote (les deux premiers numéros consistaient en la révocation du vote) :

3 Rouvrir le dépôt de LibreOffice Online chez TDF afin de permettre les contributions

4 Afficher un avertissement sur l'état du dépôt jusqu'à ce que l'équipe de TDF estime qu'il est sûr et utilisable, tout en encourageant la communauté à contribuer avec du code, des technologies et d'autres contributions pouvant être utilisées pour aller de l'avant

5 Travailler activement avec la communauté pour identifier comment promouvoir LibreOffice Online, y compris sur le plan technologique

Pour le reste, effectivement il y a eu des conflits d'intérêts dans la gestion de TDF, j'en avais touché deux mots quand j'ai parlé de la nomination d'Eliane Domingo à la tête du CA de TDF. Toujours est-il que ces conflits d'intérêts pouvaient pousser les administrations allemandes à retirer à TDF son statut d'organisation à but non lucratif avec les effets, notamment financiers, afférents et rétro-actifs (rappels de taxes à payer).

J'imagine que Florian en écrira plus sur le sujet quand ça sera possible.

Je n’ai aucun avis sur systemd

Sophie Gautier a traduit le message concernant la révocation du vote et l'a transmis sur la liste discuss.fr.

Bonne lecture.

Je n’ai aucun avis sur systemd

Des modérateurs, pas des modératrices ?

Cela dit d'une part, comment sait-on l'âge des gens ici ? D'autre part, en quoi ça va changer le contenu et attirer un lectorat plus diversifié ?

Je n’ai aucun avis sur systemd

Pas faux, mais là, selon l'âge de l'enfant, le contrôle parental est plus efficace.

Je n’ai aucun avis sur systemd

Voltairine qui semble tout à fait au fait des relations entre TDF et Collabora et qui a l'air de trouver ça intéressant pourrait le faire. Après tout si on veut du contenu sur LinuxFr on qu'à se bouger le clavier pour l'avoir. C'est le principe.

Je n’ai aucun avis sur systemd

Je trouvais et je trouve l’info intéressante surtout que c’est une décision issue du FOSDEM. J’avais dans l’idée de, peut-être, creuser ça plus tard sous forme de dépêche ou de journal. Mais, vu l’accueil du lien, si c’est pour attirer une polémique sous fond d’insinuations, ça ne m’intéresse pas.

Je n’ai aucun avis sur systemd

Je ne suis pas si sûre, ça risque de revenir sur le tapis et avec de bonnes raisons d'ailleurs. Je pense qu'un combat plus efficace aurait été qu'il soit fait en sorte que les certifications ne soient pas si chères et qu'elles aient une durée de vie plus longue. À mon avis, c'est plus payant sur le long terme (si je puis dire).

Je n’ai aucun avis sur systemd

1/ la question de la réouverture figure dans le lien que j'ai donné.
2/ celle de sa fermeture aussi.
3/ il est aussi possible de commenter l'information pour poser les questions directement sur le site, il faut juste se connecter.

Les liens c'est fait pour donner une information à lire, pas pour que les personnes qui les ajoutent ici soient tenues d'en expliquer tout le contenu à des personnes qui préfèrent comment et critiquer sans daigner vouloir s'informer. Si l'info, à ce qui semble, ne vous intéresse pas, pourquoi commenter d'ailleurs.

Je n’ai aucun avis sur systemd

En l'espèce, le dessin était déjà fait :-) C'est un remix d'un précédent dessins sur OpenClipart. À savoir, pour le dessin de départ (qui peut mettre du temps à s'afficher) :

Machine à botter les fesses

Je n’ai aucun avis sur systemd

Ah, d'accord.

Donc Lazur explique que c'était drôle de jouer avec le dessin de départ (un homme qui tourne une manivelle d'une machine à lui botter les fesses) mais que c'était surtout un sacré défi car le format SVG a beaucoup de limitations. Surtout avec ce genre d'animation qui a été ajoutée avec un éditeur de texte.

Pour que l'arrière-plan bouge et que le véhicule suive le terrain, il lui a fallu utiliser animateMotion. Sauf que l'ajout d'animateMotion a un groupe d'objet n'a pas fonctionné sans qu'il sache si c'était dû au SVG, à son navigateur ou a une erreur de sa part, etc.

Bref, pour résumer : Inkscape + animateMotion + éditeur de texte + notions (plus ou moins étendues) de programmation.

Lazur est quelqu'un qui connaît vraiment bien Inkscape, cela dit.

Je n’ai aucun avis sur systemd

Je ne vois pas ce qu'il y a de pas très clair. Tout figure publiquement avec des liens vers les historiques, il n'est pas nécessaire de faire partie de TDF (qui est une fondation, soit dit en passant) à quel titre que ce soit pour avoir accès à l'information.

Je n’ai aucun avis sur systemd

À ce sujet, ma fille montre des signes de dépendance aux livres (difficulté à lui faire lacher un livre pour venir à table, jouer avec ses amis, ... besoin irrépressible d'emmener ses livres partout avec elle, peur de ne pas en avoir pris assez). C'est, de manière intéressante, beaucoup moins considéré comme problématique par les parents autour de nous (qui nous disent même à quel point on est chanceux).

C'est un comportement qui peut être problématique (en effet, expérience, toussa). La différence avec les réseaux sociaux toutefois c'est que ça n'est pas interactif (disons que l'interactivité est très très limitée vu que le bouquin ne va pas te répondre même si tu le commentes énormément), qu'un roman ne se présente pas comme la réalité et que ça ne déclenche pas de modes idiotes et dangereuses. En prime tu peux plus facilement trier ses lectures (enfin plus facilement, j'en connais qui s'est fait piquer à lire du Troyat en CP vu qu'elle avait lu toute la bibliothèque familiale pour enfant, qu'elle se servait du coup dans celle de sa mère et qu'elle s'enquiquinait en CP, un peu plus tard, on l'a chopé avec La Bête humaine de Zola dans les mains).

Je n’ai aucun avis sur systemd

J'ai eu une grand-tante qui expliquait qu'il ne fallait pas prendre l'habitude de lire au lit. J'avoue avoir été très perplexe (ce n'est pas quelqu'un qui lisait beaucoup, mais elle était issue de la bonne bourgeoisie catholique).

Je n’ai aucun avis sur systemd

Il explique dans les commentaires plus ou moins comment il a fait. J'ai donné le lien.

Je n’ai aucun avis sur systemd

Je ne sais pas comment il a fait, mais tu as des trucs sympas comme ça. Et j'en vois un peu plus OpenClipart. Lazur a beaucoup joué sur le thème de ce type avec sa machine à se donner des coups de pied au derrière.

Bonhomme tournant une roue qui lui donne des coups au cul

J'ai modifié pour celui-ci car Lazur explique un peu comment il a fait.

Je n’ai aucun avis sur systemd