Je ne peux pas croire que de la publicité soit faite pour ce logiciel. Autant le concept de weboob ne me semble pas fondamentalement mauvais car développer et expérimenter est une bonne chose mais il me semble très DANGEREUX de proposer à des utilisateurs d'accéder à des informations bancaires par ce logiciel. Compte-tenu du ChangeLog, le logiciel n'est actuellement pas capable de fournir un niveau de protection équivalent à ce qu'un navigateur propose. Dès lors, il est très simple d'effectuer une attaque MiTM SSL pour récupérer les identifiants de connexion des utilisateurs.
Il me semble donc impensable de recommander l'utilisation des fonctionnalités bancaires en l'état. Le minimum est d'afficher en première page un mention qui met en garde un utilisateur quand à l'utilisation de ce logiciel pour l'accès à ses comptes en ligne.
# Accès bancaire: soyons sérieux
Posté par toman84810 . En réponse à la dépêche Weboob 0.d. Évalué à -9.
Bonjour,
Je ne peux pas croire que de la publicité soit faite pour ce logiciel. Autant le concept de weboob ne me semble pas fondamentalement mauvais car développer et expérimenter est une bonne chose mais il me semble très DANGEREUX de proposer à des utilisateurs d'accéder à des informations bancaires par ce logiciel. Compte-tenu du ChangeLog, le logiciel n'est actuellement pas capable de fournir un niveau de protection équivalent à ce qu'un navigateur propose. Dès lors, il est très simple d'effectuer une attaque MiTM SSL pour récupérer les identifiants de connexion des utilisateurs.
Il me semble donc impensable de recommander l'utilisation des fonctionnalités bancaires en l'état. Le minimum est d'afficher en première page un mention qui met en garde un utilisateur quand à l'utilisation de ce logiciel pour l'accès à ses comptes en ligne.
A bon entendeur.