Reprise du message précédent :

Ouais, ya même des pervenches a pieds, habillé comme toi et moi, enfin plutôt comme toi, comme une vagabonde.elle prenais toute les plaques de scoot en photo, bref.... Je me suis pris une prune a Montparnasse avé le scooter j'avais pas payé le droit de stationnement.
je pensais pas que cet oiseau de mauvais augure passerai a pied

 
 
Affirmatif.

mail reçu :

Sujet :  Mise à jour obligatoire de votre Secure Pass avant le 9 septembre 2026
Date :  Mon, 7 Sep 2026 15:00:21 +0000
De :  Caisse D'Epargne <metabase@openfly.fr>

Et c'est vraiment mon numéro IBAN.
Surement lors de la derniere fuite au cnrs, ou les impôts...

ce carnage qui s'annonce  

J'avais même pas besoin d'effacer mes infos, tout les escrocs les ont déjà.

Et c'est bien fait, franchement je ne penserais pas à une escroquerie au départ.

Tous nos aïeux qui ne comprennent déjà pas comment envoyer un sms qui vont se faire scam par centaines de milliers. C'est beau le progrès.

Moi je viens de recevoir la même chose de "ma" banque, mais en version plus fainéant : aucune référence, aucun N°, aucun nom, rien.
 
Juste un bouton à cliquer pour mettre à jour mon Sécur'pass (qui n'existe pas au CA).

Y a quand même le fait que ce soit un mail de la Société Générale et que la phrase dit "votre espace client Caisse d'épargne"

ya une semaine j'avais reçu le bon :
 
Sujet :  SécurPass - Mise à jour obligatoire avant le 02 Septembre 2026
Date :  Mon, 31 Aug 2026 05:45:33 +0000
De :  Caisse d'Epargne <admin@vidalia.com.ph>

 

C'est quoi un secur pass ?

un code à 4 chiffres.
Quand je commande sur internet, parfois ça me demande d'ouvrir mon appli sur mon tel pour valider la transaction et l'appli de la caisse d'épargne me demande mon secur pass.

Ah ok, chez bourso il faut que je m'authent avec mon empreinte, mais pas de code en plus.

Sécuripass au CA.

Ça me sort par les yeux le fait que les smartphones soient devenus le seul et unique moyen de prouver son identité pour les actions sur internet.

Ça serait plus logique est plus secure d'utiliser un passkey hardware style yubikey mais bon...

Ou un mot de passe unique, plutôt qu'une empreinte digitale utilisée pour tout et n'importe quoi sur le smartphone

Fonctionnel sous Linux?
Pas la peine de sécuriser si ton windows est vérolé!

Mais bon, on en a déjà parlé ici même, rien que sur le topic il y a des défenseurs du fait qu'utiliser le smartphone pour la sécurité c'est au top, donc basta ... Je resterai quand même un vieux con aigri sur ce sujet

 
Je remets:
 

Oui, et je n'ai pas de windows

Mais les banques ne gère pas, et seul les gros sites la gère (généralement ils gèrent si ils supportent un authenticator)

En passant récemment à Linux, j'ai été positivement étonné de voir que le système de passkey de Windows Hello, qui utilise le code pin de la session, est substituable par un passkey géré par KeePassXC.
Ça fonctionne très bien avec l'intégration KeePassXC pour Vivaldi.

C'est strictement équivalent.
L'application mobile génère une clé liée au terminal et stockée dans l'enclave securisée.

Tu comprends fondamentalement pas comment ça marche. Le nombre d'applications qui utilisent la biométrie n'a strictement aucune incidence sur la robustesse de celle-ci.

Authentification par empreinte digitale ou iris de l'oeil ça serait pas bien?

Sauf si comme sur pc la puce tpm n'est pas très étanche

Un doigt pour chaque applis et c'est marre, on en a tous 21 non ? Ça devrait être suffisant.
Sauf ce petit enculé qui n'a même pas de jambes bien sur.

 
Je parle du côté humain de la sécurité
Si on me demande toutes les 20 secondes de m"identifier avec mon empreinte, ça crée une habitude et quand je vais devoir utiliser mon empreinte pour un truc important je serais trop détendu et je le validerai par réflex

Mais c'est gentil de confirmer mon point précédent ...
 

 
Je suis content d'avoir quitté le milieu de la sécurité informatique avant la généralisation des smartphones

Je crois que tu peux choisir entre les deux à la caisse d'épargne.
Je préfère le code, toujours peur que le tactile/lecteur d'empreinte déconne

En utilisation normale je vois pas pourquoi ton smartphone te demanderait de t'authentifier passé le verrouillage d'écran.

Si tu sais pas lire une notification qui te demande expressément de vérifier avant de valider un paiement c'est ton problème.

Tu as tout à fait raison