gcr a écrit 3 commentaires

  • [^] # Re: Attention a la fraude sur le Direct Debit

    Posté par  . En réponse à la dépêche Ce que change la norme SEPA pour les utilisateurs. Évalué à 1.

    Ça n'a pas l'air évident à expliquer mais habitant entre la France et la Belgique, je vais essayer de faire simple.

    Quoi qu'il arrive, en France, on demande souvent des chèques… ce qui n'existe presque plus en Belgique, "mode chauvin" peut-être parce qu'on est en avance sur les services bancaires "/mode chauvin"
    En France, tu reçois un chèque, il te faut 15 jours pour être sûr d'avoir l'argent. S'il est refusé, c'est pour ta pomme. Alors les banques ont créés des chèques 'certifiés', pour combler et rassurer les banques. Combien de belges se font avoir en envoyant un colis sur ebay sans attendre l'encaissement final du chèque parce qu'ils ne savent pas qu'il peux être 'en bois' et annulé 15 jours plus tard.

    Venons-en au système bancaires en Belgique:
    - Presque tous les transactions bancaires se vont en virements.
    - A la base, tu reçois un courrier avec le virement écrit à fournir à ta banque, l'encoder dans une borne ou sur le homebanking par internet. Chaque virement est lié à un commentaire qui contient une référence unique que l'organisme à choisi pour faire le lien entre la facture et le virement.
    Ceci permet d'identifier le mois, la maison secondaire, ceux du 'gosse' (attention au québécois ;-) )
    Il est aussi possible d'ajouter un texte dans le memo (genre remboursement resto 12/01/2015)

    • Ensuite, si c'est régulier, tu peux demander de faire une 'domiciliation' et l'organisme débiteur peut retirer automatiquement, jusqu’à une certaine somme, l'argent qui lui est dû. Durant cet demande automatique de 'transaction', la référence de l'organisme est ajouté. Tout cela est fait automatiquement. Les correspondances entre retrait d'argent et numéro de facture est transparent et les rapprochements entre paiement et facture est évidente.

    Avec ces infos, presque toute la chaîne de transaction peut se faire sans travail manuel et on sait instantanément qui a payer quoi et quelles factures n'ont pas encore été payé.
    Tu ne veux plus payer, tu demande l'annulation de la domiciliation sur le homebanking ou à ta banque.

    • il y a tjs les cartes bancaires, mais si tu donne toutes les infos avec le cryptogramme, il est évident pour la banque que tu as fourni les infos et donc fourni ton aval sur le transfert.

    • il n'est pas possible de demander de retirer l'argent sur le compte d'un "ami" sans son autorisation. Un virement standard part toujours du compte qui donne l'argent vers celui qu'il faut payer. et une 'domi' est toujours une demande d’autorisation avant retrait.

    J’espère que c'est un peu plus clair.

  • # et les "Application Serveur" ?

    Posté par  . En réponse à la dépêche Nouvelle vulnérabilité dans l’implémentation OpenSSL. Évalué à 2.

    la faille a un impact sur Apache (utilise les librairies de openssl) mais est-ce que JBoss et Tomcat sont impactés ?

    Je veux dire par là, est-ce que un Tomcat avec SSL activé à besoin d'une nouvelle version de la librairie de OpenSSL (LD_LIBARY_PATH) et redemarrage ?

    Java utilise le package "java.security" mais est-ce une reimplmentation ssl ou la lib openssl est utilisé ?

    merci pour vos lumières
    Gilles

  • [^] # Re: Mouais (bis)

    Posté par  . En réponse à la dépêche Message du Président Directeur Général de Linkeo. Évalué à 6.

    en fait, c'est linurf dans le communiqué.