🚲 Tanguy Ortolo a écrit 12614 commentaires

Je sais bien, et ça ne choque pas grand monde, contrairement à ce qui se passerait avec des urnes opaques à dépouillement secret. C'est un de mes arguments dans le sens de ma maxime : face à un écran, les gens éteignent leur cerveau.

Évidemment, mais là on parle de choses qui impliquent des écrans, un truc devant lequel la plupart des gens passent leur cerveau dans un mode d'économie avancé.

Genre : vous diriez quoi si pour voter pour la prochaine présidentielle, l'urne était opaque et le dépouillement secret ? Et si l'urne était une machine avec un écran et que le dépouillement était fait en appuyant sur un bouton et en lisant les résultats ?

Ou encore : vous diriez quoi si en achetant votre chocolatine, la boulangère vous informait qu'il allait enregistrer votre CB pour pouvoir vous débiter sans que vous ayez à la sortir la prochaine fois, à moins que vous ne vous y opposiez ? Et si la boulangère s'appelait Amazon ?

C'est effectivement un bel exemple de ce qu'il faut éviter dans une telle interface, parce que ça cumule plusieurs problèmes.

Une question négative

Ce n'est pas à proprement parler une double négation, mais simplement une question négative : voulez-vous ne pas recevoir de lettre en papier ?

Mais une question négative, c'est déjà compliqué. Si vous êtes d'accord avec la proposition, c'est à dire qu'une réponse consistant en la question retranscrite en forme affirmative, la réponse à donner, c'est « non ». Et si vous n'êtes pas d'accord, c'est « si ».

Allez donc représenter de telles règles grammaticales dans une interface graphique claire…

Des boutons chelous

En plus de ces questions négatives donc, ça utilise ces boutons bizarres. Je crois avoir compris que ça s'appelait des boutons à bascule, pour une raison tout à fait incompréhensible, parce qu'un bouton à bascule, c'est un interrupteur comme on en trouve sur les murs des maisons pour allumer la lumière, et ça ne ressemble pas du tout à ça.

Ces boutons bizarre donc, ne ressemblent à rien de connus. Rien de connu par moi, citoyen français, en tout cas. C'est peut-être un truc d'amerloque, comme les boîtes aux lettres en forme de nichoir à oiseau. Donc un truc à ne pas utiliser, parce qu'incompréhensible par beaucoup trop de gens dans le monde.

Quoi qu'il en soit, même si ça ressemblait à un interrupteur d'éclairage domestique ou de quoi que ce soit d'autre, c'est par nature très peu compréhensible. À gauche, c'est non, à droite c'est oui. C'est censé être intuitif ou lisible par qui au juste ? Un interrupteur d'éclairage domestique, c'est déjà très mauvais en terme de retour d'information : certes, la lumière est éteinte ou allumée, mais si l'ampoule est HS ou si elle est à l'extérieur on n'a pas ce retour.

Par contre c'est à la mode, ça oui. En remplacement des cases à cocher que tout le monde comprend. J'ai l'impression que c'est lié à une certaine volonté de remplacer une métaphore de formulaires papier par une plus physique, haptique en quelque sorte. C'était déjà le cas des boutons radio par exemple, qui imitent les vrais boutons qui servent à choisir les grandes ondes, ondes moyennes, petites ondes ou la bande FM sur un poste de radio. Sauf que c'est tout pété, parce que justement, ces interrupteurs à bascule n'imitent rien de connu, et illustrent très mal leur fonction.

C'est par ailleurs une critique que je formulerais de façon très générale en matière d'interface Web : le HTML fournit déjà des champs de formulaires standard pour répondre oui ou non, pour faire un choix multiple, pour fournir une date, etc. Utiliser autre chose, c'est du syndrome NIH, et ça ne peut que mener à des problèmes divers, notamment en terme d'accessibilité. Si l'implémentation d'une case à cocher est illisible dans Firefox, ce n'est pas le problème du développeur du site Web mais un bug à remonter à Mozilla.

De mon côté, je vois aussi autre chose, je ne sais pas si ça se constate partout en revanche : un système d'information qui se développe avec plein de petits logiciels, peut-être très bien codés, peut-être à la RACHE©, mais formant un enchaînement d'une complexité croissante. Je m'attends à ce qu'un jour, au moindre bout qui lâche, maintenu par quelqu'un qui n'est plus disponible, et on se retrouve à passer des jours à déterminer ce qui ne va pas.

Il existe aussi des routeurs domestiques 4G ou 5G qui disposent d'une prise RJ11 pour y brancher un téléphone fixe. Les appels passent évidemment par VoLTE ou VoNR. (Et pour le SMS, on peut les lire et en envoyer sur l'interface Web du routeur.)

Tuer de rire.

Et encore, là l'auteur nous a épargné la photo d'un écran.

J'ose espérer qu'un client pro d'une banque européenne qui se voit annuler des tas de prélèvements et qui est incapable de fournir à sa banque les mandats correspondants de fait fermer son compte et frapper d'interdiction bancaire (autrement dit, se fait dissoudre, parce que je vois mal une entreprise survivre à une interdiction bancaire). Et les personnes impliquées dans ce genre d'arnaque méritent également une interdiction bancaire d'ailleurs, en plus des sanctions pénales de rigueur.

Et qu'une banque qui laisse ses clients procéder à ce genre d'abus se fait retirer son agrément bancaire (autrement dit, se fait dissoudre, parce que je vois mal une banque survivre à la perte de son agrément).

La critique est très intéressant, merci. J'aurais tendance à évacuer complètement toute la partie concernant le dessin vectoriel, dans la mesure où, vu la diffusion massive de SVG, OpenDocument n'a à peu près aucun intérêt en la matière.

Le dessin vectoriel en format ouvert, c'est SVG. Reconnu partout, simple à comprendre, universel, directement intégrable au Web. Dessiner avec une suite bureautique, pourquoi pas. Archiver ses dessins en OpenDocument en revanche, c'est juste bizarre.

Wero n'est pas capalbe de fournir une CB, la nénette qui préside l'EPI, en charge de la CB française, a abandonné il y a presque dix ans l'idée d'une CB française, fer de lance de leur initiative. Elle n'a toujours pas démissionné, ce qui est scandaleux, alors qu'elle a été chargée de portée cette altenative brillante, portée dans l'oeuf.

Quel est le problème avec le groupement des cartes bancaires et le réseau CB au juste ? Autant que je sache, c'est franco-français et tout à fait indépendant de Visa et Mastercard.

Certes, pas mal de cartes bancaires sont à la fois CB et Visa, ou CB et Mastercard, mais elles peuvent fonctionner sans Visa ni Mastercard. Et n'existe-t-il pas de cartes de débit CB seules ?

De plus il n'y a plus de mandat à signer pour avoir un prélèvement par IBAN,

Si, bien sûr que si ! Ou plus précisément, prélever de l'argent sur le compte de quelqu'un sans mandat de sa part est techniquement possible et par ailleurs totalement illégal. Côté victime, sachez qu'en contrepartie de cette faiblesse évidente du système SEPA, un prélèvement est annulable à discrétion et sans frais jusqu'à huit semaines après qu'il a eu lieu.

Sur un compte courant tu es exposé à la faillite de ta banque.

De façon propre ? Qu'est-ce qu'il ne faut pas entendre, vous avez vu comment sont traités les chauffeurs ?

Euh, quel est l'intérêt pour le fondateur d'une entreprise de vendre de nouvelles actions en prévoyant de faire faillite, puisqu'au final, ça réduira à néant la valeur de ses propres actions dans son entreprise ?

Acheter des obligations d'États libellées dans leur propre monnaie.

Clairement, une crise économique ça touche les gens d'une façon moins égalitaire qu'un impact d'astéroïde. Maintenant à y réfléchir je ne suis plus trop sûr de ce qu'il faut comprendre de cette image. :-/

C'est idiot comme mème. Ou idiot comme un mème, comme vous voudrez.

Les problèmes économiques majeurs sont des problèmes qui touchent à peu près tout le monde. Peut-être pas de façon aussi égalitaire qu'un hiver nucléaire, mais ça peut quand même être bien assez grave. Parce que l'économie, ça ne veut pas dire la finance, ça veut dire la production, la répartition, l'échange et la consommation de biens et de services.

À moins d'être autosuffisant en tout, les humains sont tous dépendants de l'économie. Même le village des Schtroumpfs a une économie, c'est l'exemple-type d'économie communiste primitive il me semble.

Bof, l'échalote c'est juste de l'oignon de petite taille.

Avec deux facteurs : mot de passe et TOTP. Sans contexte, il n'y a pas de notion de contexte pour une simple connexion à l'espace de gestion de compte.

Bon, et dans la mesure où la connexion en question a pour seul but de valider une transaction en fournissant justement un TOTP, on peut envisager un mode de connexion limité, avec mot de passe seul, ne permettant que la validation d'un paiement, qui elle demandera un TOTP.

C'est censé bloquer quel scénario d'attaque au juste ?

Bon sinon, il y a toujours une alternative en fait : validation non pas par l'appli bancaire installé sur le téléphone, mais pas le site Web de la banque consultable sur le téléphone ou l'ordinateur. Tu vas sur le site de la banque, tu te connectes, ça affiche une transaction en attente de validation, et tu cliques pour valider. C'est assez bon ça ?

Les clefs FIDO, TOTP et autres ne sont pas légaux selon les exigences de la DSP2 qui imposent une authentification contextuelle (article 97).

… mais le deviennent dès qu'on couple ça avec le fait d'aller entrer le code sur une page Web … qui affiche les informations de contexte.

C'est compliqué. Apparemment, le fait qu'on agresseur puisse te forcer à lui donner le secret de génération de TOTP est considéré comme un problème plus grand que le fait qu'il puisse te forcer à lui remettre ton boîtier TOTP.

Si une personne est inscrite a Wero, vous pouvez retrouver son identité à partir de son numéro. Comme l'identité est liée au compte bancaire, je ne pense pas qu'il soit possible d'utiliser un pseudonyme.

Il n'y a que moi qui trouve que cela pose problème ?

En tout cas, personnellement je ne vois pas le problème. L'inscription au service Wero n'est ni automatique ni obligatoire. Et lorsqu'on s'y inscrit, on est averti et on accepte que son nom apparaisse.

Ce phénomène d'annuaire inversé mérite sans doute un peu de publicité, en revanche c'est une fonctionnalité qui n'est pas déconnante.

C'est surtout que ce n'est pas un refus de vente. C'est un refus de rendu de monnaie, qui conduit à un refus d'achat de la part du client.

Si le second facteur est basé sur du TOTP, même pas besoin de boîtier dédié en fait. N'importe quel téléphone ou ordinateur peut faire l'affaire.