Prologue

Il y a quelques temps Paypal m'a envoyé des messages m'invitant à saisir mon numéro de téléphone mobile pour m'identifier car mon mot de passe allait être insuffisant. En effet, la directive européenne DSP2 impose aux banques d'avoir recours à l'authentification à deux facteurs.

Je n'ai pas de téléphone mobile…

Après avoir cherché vainement dans la doc et sur internet, j'ai donc contacté Paypal pour savoir quelle alternative j'avais et si j'allais être enfermé dehors si je ne faisais (…)

Bonjour,
Client de la Caisse d'Épargne (dont je cherche clairement à en partir, et l'histoire du jour n'est pas la seule raison), quelle ne fut pas ma surprise de découvrir que le site Web de ma banque me demande ni plus ni moins que de rétablir des protocoles de sécurité que les navigateurs Web ne supportent plus : TLS 1.0 et 1.1

Par curiosité, j'ai fait 2-3 recherches à ce sujet : Apple, Google, Microsoft et Mozilla ont annoncé en (…)

Cher journal,

Je t'écris pour signaler à qui voudra le lire que la Banque Populaire se moque joyeusement de ses clients en leurs imposant de manger des gros cookies bien gras ! Sinon, elle refuse de les laisser accéder à leurs compte en banque. Rien que ça !

N'est-ce pas une époque formidable ?

Bon, reste à trouver une banque acceptable… Des conseils ?

Vendredi dernier, impossible de me connecter sur mon compte à la caisse d'épargne depuis Firefox.

Habituellement, ça marche™.

Je rentre mon identifiant client.

Je vois très brièvement l'écran de saisie de mot de passe (ce n'est pas sur la même page). Immédiatement, cet écran est remplacé par celui-ci:

Erreur technique
Ce service est temporairement indisponible

Nous vous encourageons à réessayer ultérieurement

Essai dans un autre navigateur (chromium): même punition.

« laissons passer le week-end » me dis-je, plein de sympathie (…)

La Banque Postale prévient ses clients que la possession d’un smartphone ou d’une tablette sous Android ou iOS va devenir une condition nécessaire pour accéder à leur espace client.

Ils invitent ceux qui ne peuvent pas faire ça à les contacter. Ma première réaction a été d’aller voir au guichet : l’agent n’est pas au courant du caractère bientôt obligatoire de Certicode. OK, et bien je les contacte via mon espace client, sur lequel je peux encore accéder. J’ai décidé (…)

Bonjour.

Je suis client d'une banque en ligne bien connue.

Ma carte de paiement est une carte avec plafond de paiement mensuel.

J'ai dû effectuer quelques dépenses exceptionnelles en début de mois, et le plafond est presque dépassé.

Mon téléphone est tombé en panne hier soir. Je vais devoir en acheter un autre. C'est bien mais il est certain que je vais devoir augmenter le plafond d'autorisation de paiement sur ma carte.

J'ai tenté de le faire, mais pour des (…)

Coucou tout le monde

Contraint de changer de véhicule motorisé pour des raisons de santé (et un peu contraint d'en avoir un), je me suis trouvé fort dépourvu avec mes seules économies et j'ai donc du faire appel à ma banque pour disposer d'un crédit m'apportant les fonds… Ça arrive à tout le monde me direz-vous…

Et le printemps arrivant, me voilà pourvu d'un léger excédent que je décide de mettre à profit pour rembourser immédiatement une petite part de (…)

Hier, le système 3D Secure opéré par Atos wordline, permettant d’authentifier les utilisateurs de cartes bancaires lors d’un achat en ligne, est tombé en panne.

Il s’agit de la fenêtre vers laquelle certains acheteurs sont redirigés après avoir renseigné leur numéro de carte bancaire et qui demande une confirmation supplémentaire (typiquement un code à usage unique délivré par un boîtier électronique).

La cause serait tout simplement l’oubli de renouvellement du nom de domaine wlp-acs.com du serveur qui héberge l’interface d’authentification. Voir l’historique (…)

Bonjour,

dernièrement alors que je me connectais à mon interface client sur le site de ma banque (ING Direct), je me suis posé la question de la robustesse de leur système d'authentification.

En effet pr se connecter et s'authentifier il faut :

• étape 1 : donner son compte client, et sa date de naissance
• étape 2 : donner 3 chiffres, sur les 6 que composent son code secret. Les 3 chiffres à donner variant à chaque nouvelle connexion, ie le (…)