tkr a écrit 1529 commentaires

Personnellement je n'ai toujours pas pris le virage "obligatoire" de la tendance des gestionnaires de MDP.

Je me débrouille pour entretenir ma mémoire, en y incluant des chiffres, maj/min, et autres caractères spéciaux, avec quelques petites astuces pour ne pas à les apprendre par coeur, mais pour m'en souvenir facilement.

Je pense être coupable de délit de non utilisation de gestionnaire de mdp, pour une vingtaine de mdp différents : parfois j'en oublie, et je fais une réinitialisation par email.

prétextes ? Il y a de vraies raisons à mettre à jour pour des raisons de cybersécurité justement.

Je n'aurai aucune once d'hésitation à aligner le curseur de la technologie sur la praticité pour l'utilisateur final : un appareil est fabriqué pour qu'il réponde au besoin d'un utilisateur, point.

La praticité et les choix utilisateurs prévalent sur tout autre aspect. Sans aucun regret, jamais, nulle part.

mais ne pas mettre à jour un téléphone mobile c'est une grosse bêtise.

et c'est le client qui encaisse : changer l'appareil parce que le fabricant préfère gagner 100 000$ de vente renouvellées plutot qu'investir 100 000$ pour mettre à jour l'OS.

Le fabricant rechignera au mieux, trainera des pieds ou ne fera pas. J'ai six samsung android 4.0 qui n'ont jamasi été maj. J'en ai vu deux autres la semaine dernière, six ans sans maj, merci le même fabricant. Comme 99% des gens ont des samsung, la messe est vite dite.

Le fait que samsung ait été forcé par l'UE a faire du six/sept ans de maj après des années à s'arrêter à deux ans de maj, est éliminatoire pour le fabricant ET pour google qui n'a pas forcé les fabricants android à maj.

l'énorme reproche de google, c'est d'avoir mis aucune règle dans l'intégration de son système android. Je persiste : séparer le bancaire du téléphone est la meilleure voie pour le long terme.

Et c'est bien le malheur qui en attend beaucoup : l'obligation d'avoir le dernier appareil à la mode, pour des prétextes de cybersécurité :

https://www.thevermilion.com/is-your-bank-app-no-longer-working-you-may-need-to-update-your-android-smartphone-heres-why/article_8225
https://www.androidpolice.com/apps-can-require-recent-android-security-updates-play-integrity
https://old.reddit.com/r/AndroidQuestions/comments/1jmdel5/my_bank_app_is_no_longer_compatible_with_android

https://www.clubic.com/actualite-545951-apps-bancaires-les-mises-a-jour-android-bientot-obligatoires.html

Si mon produit est un jeux vidéo destiné au mobile qu'est-ce que je fais ? Je suis obligé de faire une version PC ?

Absolument.
Et je soutiens : toute procédure ou activité qui exige une appli mobile doit de facto proposer son alternative, sans surcout, sur ordinateur. Sinon, c'est la continuation du duopole néfaste ios/android tel que nous le connaissons aujourd'hui, et qui gangrène le numérique sur son critère d'accessibilité.

Interdire un produit qui fonctionne exclusivement sur smartphone, est-ce que ça n'interdit tout simplement pas quelque chose comme un jeu mobile ou autre ?

Non, ça ne va pas trop loin :

1. l'obligation de passer par une appli mobile, et pas un navigateur web, ni sans ordi/internet, pour tout ce qui est du service, est une forte atteinte au principe d'accessibilité sans numérique
2. si l'on ne l'interdit pas, alors tous les sites web fermeront un à un, on se retrouvera avec des centaines d'applis sur nos appareils, et les sites sans applis finiront sur les réseaux sociaux. Pour les petits, entrepreneurs et autres indépendants, c'est déjà le cas.

Si vous voulez que les gafam rachètent internet, n'hésitez pas à ignorer ces alertes, ça vient pas de moi, jme limite à la rédac' de deux pétitions, mais chaque année certains le pointent du doigt : les initiatives de site web, disparaissent pour les pages FB, sinon pour une appli mobile.

ca va pas trop loin, c'est même pas assez suffisant… comment faire pour ne pas encourager les gens à aller sur une appli? en leur montrant que cela dépend trop du smartphone, et en faisant en sorte qu'il ne soit surtout pas obligatoire.

mais depuis quelques mois j'avais ces pétitions qui n'étaient pas publiées, qui exigent tout simplement de rendre un service/produit interdit à la vente en UE, si son usage exige un appareil ios ou android (les banques ne sont pas les seules du tout)

deux exemples, je vous laisse indiquer laquelle vous parait la plus pertinente, si les deux devraient être mélangées, ou si vous en avez une meilleure, à défaut j'en choisirai une pour la mettre sur le site de l'Europe :

https://pytition.ethibox.fr/petition/user/tkr9/to-forbidd-product-or-services-based-on-ios-or-android-based-systems-exclusively-in-the-eu

https://pytition.ethibox.fr/petition/user/tkr9/to-forbidd-any-service-product-in-the-eu-that-requires-absolutely-ios-or-androidaosp-compatible-systems

ex de pétition européenne, pour linux (qui n'a pas de succès fou) :
https://www.europarl.europa.eu/petitions/en/petition/content/0729%252F2024/html/Petition-No-0729%252F2024-by-N.-W.-%2528Austrian%2529-on-the-implementation-of-an-EU-Linux-operating-system-in-public-administrations-across-all-EU-countries

Pour ma part, je pense surtout, au vu de l'invasion de services en lignes n'ayant qu'une app et même pas de site web, qu'il est nécessaire d'y avoir une pétition européenne (comme celle de la distro nunux) exigeant l'interdiction de vente en europe de tout service en ligne, qui n'est pas disponible sur autre chose qu'un appareil ios/android.

À ce rythme là, dans quinze ans, aucun service ne sera utilisable sans app…

J'avais lu sur reddit, il y a quelques jours, un commentateur qui disait "en europe, les banques ont toute fait le choix d'imposer une appli propriétaire à la va vite sur ios ou android.. aucun équipement TOTP ou autre système interopérable (yubikey ou autre) n'a été choisi"

triste europe..

Le boitier doit être gratuit si vous ne possédez pas de smartphone compatible (la banque ne peut vous forcer son achat)

boursorama (à tester):
https://www.boursobank.com/aide-en-ligne/securite/proteger-mon-espace-client/question/comment-se-connecter-a-votre-espace-client-grace-aux-cles-de-securite-5165516

crédit agricole :
https://www.credit-agricole.fr/particulier/compte/service-bancaire/securicode.html

credit mut :
https://www.creditmutuel.fr/fr/particuliers/comptes/authentification-forte-digipass.html

caisse epargne :
https://www.caisse-epargne.fr/comptes-cartes/dsp2/

to be continued..

Salut,

je me sens particulièrement concerné par ce sujet, d'autant que je crains qu'en DSP3 en 2027 plus aucune banque n'aura le droit d'utiliser le SMS.

ça risque de terminer comme les dizaines de milliers de clients du crédit mut coupés du j au lendemain :
https://www.challenges.fr/entreprise/banque-assurance/pourquoi-les-banques-vont-exiger-que-leurs-clients-aient-un-smartphone_695920

ou comme celui qu'a accepté benoitement l'appli, et qui le regrette quand son tel n'est plus compatible :
https://www.rtl.be/actu/belgique/lapplication-bancaire-de-michel-ne-fonctionne-plus-sur-son-telephone-de-2018-je/2023-04-24/article/533828

pour ma part, zéro appli dans la vie, pour raison de :
-le téléphone est trop sensible (comme les clés) aux aléas physiques
-la version du système finira tot ou tard par être refusée par la dernière version de l'appli
-perdre son tel, c'est la merde => zéro système de paiement dessus
-diviser pour mieux régner, vs tous leurs oeufs dans le même tel
-économique : tout est à la charge du client (appareil+abo), et les tarifs commerciaux ne descendront pas

==> exigez que l'on vous apporte un boitier, la banque a obligation à fournir une solution pour les non smartphonisés.
Il s'agit d'un petit boitier, à tarif modéré (30e) Par contre : soit c'est gratuit si vous ne possédez pas de smartphone, soit ca vous est facturé (ou carrément refusé) si vous montrez que vous en possédez un. Quid s'il est trop vieux et ne s'installe pas? La banque vous impose => gratuit pour vous, point barre.

bonjour,

tout d'abord, quelques questions :
quel est votre objectif? votre utilisation prévue de la tablette?

êtes vous à l'aise avec linux depuis plusieurs années? avez vous déjà bricolé les appareils nomades avec des ROM alternatives?

si je dis ça, c'est que je vois dans votre premier message, que vous utilisez linux mint (pour débutants donc), et que vous venez de l'installer.

Pour votre tablette, il existe une ROM (système alternatif) eelo, version 7.0 d'android (je crois). C'est un peu lent, mais bcp plus récent.

je vois dis ça parce qu'avec eelo, vous aurez une compatibilité android presque parfaite, flexible, à l'inverse de postamrketos.

pour postmarketos, prévoir, sur ce modèle :

-aucune appli android ne sera compatible, et waydroid est trop lourd sur des appareils plus modernes

-l'interface graphique XFCE est la seule possible : phosh sera trop consommateur, ramera au mieux, mais va souvent crasher.

-comme tous les appareils samsung, postmarketos ne permet pas l'usage de la caméra. du tout.

-sur ce modèle, le son et le réglage de la luminosité ne sont pas fonctionnels.

-sur cet appareil, comme sur beaucoup de samsung : la batterie descend très vite. Elle doit tenir tout au plus quelques heures, si alllumée. Il n'est possible de la recharger que sous twrp : postmarketos pompe trop d'énergie pour que la batterie se charge. Pour démarrer twrp, il faut impérativement que l'appareil ne soit pas branché, sinon il démarre systématiquement pmos. Mal foutu, mais c'est comme ça. La batterie se vide relativement vite : ne tombez jamais sous les 20% de batterie, sinon l'appareil ne parviendra à démarrer twrp, et c'est vite très compliqué.

-le pilote du GPU est propriétaire, prenez le à vos risques et périls.
aucune application 3D ne fonctionnera : pour lire les PDF c'est très bien. Firefox ramera à mort s'il s'ouvre. Prévoyez une navigation sans javascript pour cet appareil, comme dillo par ex.

==> l'installation de postmarketos sur cet appareil nécessite d'avoir déjà installé des ROM alternatives type lineageos, eelo, dans le sens où la procédure est au moins aussi compliquée (si ce n'est davantage). Twrp est dispo sur cette tablette (à installer avec heimdall), et lk2nd je crois aussi. C'est un très bon exercice pour un bidouilleur en herbe qui veut progresser. Mais n'attendez surtout pas de confort/réactivité d'un appareil aussi vieux sur un linux dernier cri, si gourmand en ressources qu'il est (le android 4 de base rame beaucoup moins qu'eelo ou pmos/xfce)

Cette tablette est très utile pour les usages légers : consultation de PDF, navigation sans javascript (wikipedia, etc), texte, etc..

n'imaginez surtout pas pouvoir faire la moindre application multimédia avec cet appareil, si sous postmarketos : ca marchera jamais.

En espérant vous avoir éclairé…

Personnellement, dans une optique de lutte contre la merdification des services en ligne, numéros mobiles et apps obligatoire, le "franceconnect+" chose et autres identités nuémrique, c'est juste Next : ce sera retour au tout papier, seule solution. Aucun regret.

Et zéro confiance en laposte, vu leur gestion catastrophique informatique.

Android, AOSP, de bout en bout tenus par google. Graphene, EElo, Lineage, vous êtes prévenus : votre source restera Mountain View.

La dépendance à Google a un prix.

pour ma part, postmarketos, plus jamais je reviendrai en arrière. Zéro appli, zéro problème.

l'article semblerait intéressant s'il n'était pas sur le site d'une régie publicitaire revendiquée (qui fait accessoirement un peu de journalisme par échantillonnage, éventuellement)

Pour toute demande commerciale, le mail est le suivant

linuxfr et ses ingés attendaient certainement une autre source, vu "le niveau" ;)

pps : à titre indicatif, aucune autre plateforme d'emploi n'exige de 2FA par appli ni par SMS, pour avoir vérifiées les suviantes :
-francetravail
-apec
-linkedin
-eures
-hellowork
-monster
-et les nombreuses autres.. toutes proposent de "traiter" le numéro de mobile, aucune n'exige sa vérification par SMS. Indeed nouveau roi?

Personnellement dans cette histoire je considère deux choses :
1. la dépendance à une appli smartphonisée, no comment (exclue de ma vie)
2. leur laisser mon numéro? Mais pourquoi diable penserait-on qu'ils s'en contenteraient pour la 2FA? Ils vont certainement le revendre, sinon en cas de piratage de BDD : il fuitera quand meme ! par contre mon CV en PDF (jamais autrement qu'en PDF) je doute qu'il soit visualisé par un hacker, qui les consulterait un par un (non, il n'est pas en "visible par défaut", et ne contient pas de "texte brut"

Personnellement je trouve anormal qu'au nom du piratage, on :
-exige de passer par une appli ou d'exiger un numéro de mobile
-fasse passer les réticents pour des coupables de non intégration sociale.

Un bel exemple :

J'estime que nous avons légitimement le droit de dire Non à la 2FA. Ca doit être complémentaire, facultatif, non une obligation vitale. Après on s'étonne que de plus en plus de gens utilisent des numéros de mobile "secondaires" tellement ils en ont marre de ne plus rien pouvoir choisir, de tout se voir imposer.

https://old.reddit.com/r/assholedesign/comments/1idqgip/indeed_requiring_my_phone_number_to_login_which_i/

Je vais simplement passer sur un numéro jetable avec un compte jetable, un peu comme pour les commandes de pizza : aucune attache à un compte en ligne exigeant un numéro de mobile, tout par numéro temporaire…

C'est une des grandes leçons apprises par la Vigie du Numérique !
https://hyperbate.fr/numerique/2024/06/04/pas-de-telephone-pas-de-table/
https://hyperbate.fr/numerique/2024/05/08/pas-de-telephone-pas-de-livre/

RIP, petit internaute qui apprécie tout faire de son ordi et qui n'accepte plus les applis :)

hate de voir leur tête quand je leur dirai que pour la santé et les transports, mon monde est dorénavant sans aucun écran, retour au tout papier pour moi.

C'est pas malin. Cette plateforme gère tes données personelles, et des messages sensibles qui décrivent quand tu as essayé de quitter ton emploi, ou tu as postulé, etc

non, ils ne gèrent rien de sensible : mes sous sont sensibles chez ma banque, mon CV n'est pas sensible. ils ne sont pas éligible à m'obliger le numéro de portable pour leur bonheur et leur malheur. En dehors dse organismes bancaires, mon numéro de portable n'a pas lieu d'être communiqué.

de plus en plus de gens peste à raison et refusent à raison de donner leur numéro de mobile, qui est une donnée plus sensible qu'un simple CV (qui ne le contient pas forcément), surtout à ce genre de chose.

2FA hors bancaire = next, expulsé de ma vie pratique, point.
la 2FA obligatoire me fait vomir. C'est de la merdification puissance mille, rien d'autre.

J'ai une banque qui fait du 2FA via une grille, parce que j'ai refusé d'installer leur application.
quelle banque?

pour le sous titre, vous devriez l'envoyer à l'AFP ça aura un succès flamboyant.

La croisade anti-spyphone d'aujourd'hui me fait un peu penser à celle pro-linux d'il y a 15 ou 20 ans, et qui n'a jamais mené à rien.

1. celle de linux a plutot réussi, surtout grace à différents critères

2. ce n'est pas une croisade anti-smartphone, le smartphone étant un super appareil
   c'est une croisade anti obligation-sociale, à savoir que le fait d'avoir un smartphone devient une excuse aux autres pour faire installer tout et n'importe quoi, ce qui est un manque de respect assez acide.

Déjà le numéro de téléphone mobile c'est relou, mais jamais je ne laisserai une copie de pièce d'identité à LinkedIn. Alors oui, il existe une méthode en remplissant un formulaire qu'on fait tamponner par la Mairie, mais j'ai autre chose à faire.

Linkedin m'a jamais demandé mon numéro de mobile, ni ma CNI, sauf lorsque le compte est épinglé pour des abus. C'est rarissime que ça arrive, la solution : attendre une ou deux semaines et se faire un autre compte, avec une autre mail/IP française.

Pareil, pour rien au monde je n'enverrai ma CNI à linkedin : on peut s'en passer. D'autant qu'un compte anonyme n'est pas si dur à faire.
Pour les organismes publics exigeant la CNI, évidemment il faut la filigraner. Et surtout : rien en selfie sur le mobile (pour ma part j'en ai juste pas)

Le problème ici, c'est que ton boycott de Indeed fait que de futurs employeurs vont te boycotter sans même le savoir.

Objection votre honneur ! argument rejeté : une plateforme d'emploi ne gère pas mon argent, donc aucune 2FA, point barre.
D'autant que votre commentaire démontre que vous négociez avec cette infamie du numéro de mobile à tout va : je trouve que le militantisme n'est pas si solide qu'il n'en a l'air.

Pour ma part, mon hygiène numérique prévaut sur absolument tout le reste en termes de vie pratique. Il n'y aura pas d'exception pour indeed, et l'isolement social est moins cher que la coopération avec ces plateformes en ligne. Surtout vu la direction merdifiée qu'ils prennent : les boycotter de fait est moins cher que les opportunités ratées avec eux (qu'on trouvera chez la concurrence)

C'est une décision qui a déjà été tranchée : à l'exception des banques qui gèrent de l'argent, aucune organisation n'aura mon numéro de tel, point. Le numéro de mobile pour les banques est déjà trop (le DSP européen exige une solution tierce pas forcément basée sur le mobile : TOTP par ex, grille papier…)

Si demain indeed prend le numéro, alors tous suivront? pour rappel :

linkedin, l'apec, francetravail, wttj, eures, hellowork, enfin presque tous n'exigent qu'une email/mdp pour fonctionner.
il y a quelques mois indeed exigeait la 2FA par mail : le code était envoyé par courriel, en complément du mdp.

En tant qu'expatrié je n'ai pas de compte améli, ni de compte des impots. Du coup pour n'importe quelle démarche en ligne sur service-public.fr je dois avoir un identifiant identité numériques la poste, France identité, ou Trustme. Il faut garder en tête que toutes les démarches administratives ne sont pas couvertes par le guichet d'un consulat de France. Pour la plupart des trucs qui peuvent s'obtenir en lignes, ils te redirigent vers service-public.fr.

faites le faire par quelqu'un en france. Perso lors de mes expats à l'international (hors EU) je n'ai jamais eu d'échanges avec les ambassades/consulats (sauf documents administratifs mais on m'a jamais demandé de truc électronique)

pour le reste, comme la poste, j'utilisais la poste locale, ca marchait bien.

La dernière fois pour moi c'était pour obtenir un extrait d'acte de naissance. Au final j'ai eu les mêmes déboires que totof2000 et ce sont mes parents qui se sont déplacés l'ont demandé pour moi, reçus et me l'ont renvoyé dans mon pays de résidence. Mais bon ils ne seront pas éternels.

Les démarches en ambassade/consulat peuvent normalement toutes se faire sur présentation d'une CNI/passeport : en aucun cas ils ne doivent exiger d'identité numérique, nulle part : certains ressortissants consultent leur ambassade chaque année pour des problèmes de papiers perdus/volés/détruits, et meme sans smartphone.. vous croyez qu'ils passent à la caméra selfie avant le moindre début de procédure? ;) Non heureusement.

je suis d'accord. Dans les faits pour les français de l'étranger se déplacer physiquement c'est très loin d'être pratique. Si au moins on pouvait créer cette identité numérique au consulat…mais non.

de mes précédentes expatriations, notamment hors EU : je n'allais certainement pas me déplacer à un consulat/ambassade, j'y ai jamais mis les pieds.

Il faut toujours avoir une personne de confiance (famille, etc) permettant de réaliser les démarches, présentes sur le sol français, par praticité.

Et pour le postal : j'ai toujours utilisé la boite postale du coin (DHL en l'occurence) sans jamais avoir de pb.