MyGov.be (ex- myID.be)

[solar10]

Il faut un lecteur de carte eID pour activer le machin,... déjà ça, ça m'énerve

Maintenant, le lecteur de carte est commode pour s'authentifier sur un PC (linux, windows, mac)
et une ne coûte plus très cher (+/- 10€)

les lecteurs de cartes banquaire, belfius pour moi,peuvent le faire si connecté en usb

Indeed, mais ces enfoirés snobbent le système Linux. Ça fonctionne très bien avec Windows (et MacOS je suppose) pour accéder à Tax-on-web, MonDossier, etc..., très utile aussi pour ne pas avoir à se déplacer à l'agence Belfius pour montrer sa nouvelle carte eID.

[carabao]

Je ne connaissais pas cette possibilité. De plus mon digipass fonctionne uniquement en sans-fil et sans carte.

Ajouté après : 2 minutes 54 secondes:

Indeed, mais ces enfoirés snobbent le système Linux. Ça fonctionne très bien avec Windows (et MacOS je suppose) pour accéder à Tax-on-web, MonDossier, etc..., très utile aussi pour ne pas avoir à se déplacer à l'agence Belfius pour montrer sa nouvelle carte eID.

Tu parles de linux pour quels cas ? Je parviens à me connecter sur tax-on-web, RRN,.... avec ma carte EID sous linux (fedora)

[solar10]

Juste de Belfius et son Digipass 850 qui ne fonctionne pas en mode connecté sous Linux pcq ils sont trop fade de sortir un driver (qui existe déjà, selon le fabricant).
Le même digipass est, comme tu l'énumères si bien, utilisable en tant que lecteur de carte eID sous Linux, et avec, cerise sur le gâteau, la possibilité d'introduire ton code via le digipass sur certains sites.

[brunob]

Bizarre, je voyais ce moyen alternatif pour me connecter sur les sites sécurisés.... mais il semble avoir disparu

Méfiance depuis qu'il semble que des petits malins ont pu piéger un malmédien avec it's me ! Ils ont utilisé une faille de ce système qui a le défaut de ne pas établir de correspondance entre le "demandeur d'accès" et la personne qui valide.

Donc si quelqu'un lance un programme bancaire qui se logge via it's me et parviennent a convaincre quelqu'un de valider avec son code (ou empreinte) la porte est grande ouverte Il devrait pour moi y avoir une info supplémentaire sur la finalité de l'accès demandé ET, en application de la double identification de sécurité, par ex mot de passe + itsme.

[stéphane]

Quand tu valides sur itsme, ça te dit qui est demandeur dans l'App,il me semble

[tntuner]

Ce n'est pas un problème de sécurité avec itsme, mais la naïveté de celui qui l'utilise qui l'amène à se faire arnaquer.

Peu importe la double ou triple identification, si tu fournis tes mots de passes à un paye au téléphone, t'es foutu.

[cezame]

La majorité des problèmes de sécurité se trouvent entre la chaise et le clavier.

__
CS

Si les mails pouvaient sourire, vous auriez besoin d'un écran plus large.

[tntuner]

La très grande majorité

[brunob]

La nouvelle app déjà mise au placard on lui aurait découvert des vulnérabilités

[solar10]

[Fabrice]

La majorité des problèmes de sécurité se trouvent entre la chaise et le clavier.

bin

[Cris]

Apparemment c'est mort: https://myid.be

Plus dispo sur le store non plus.

[Greg420]

C'était pas le futur ItsMe de Mathieu Michel?
Tain mais les Michel dans ce pays, c'est comme les Daerden, juste bon à foutre la merde & à se remplir les poches ...

Ah non je me trompe :

https://www.lecho.be/entreprises/banque ... 36880.html

Il semblerait qu'ils aient été blacklisté pour cette histoire de faille (véritable?)

[brunob]

Ca a fonctionné un mois ou deux mais double emploi avec itsme donc poubelle...

[muscardingue]

Ca avait l'avantage d'être un concurrent de it's me car it's me coûte horriblement cher.
C'est pas grave, l'entreprise qui a créé it's me s'en mettra encore plus en poche

[solar10]

it's me coûte horriblement cher

Ah bon ?

[cezame]

it's me coûte horriblement cher

Ah bon ?

Ne coûte rien à l'utilisateur mais bien au commanditaire tel que l'état, les mutuelles etc.

___
C.S

[tntuner]

Ne coûte rien à l'utilisateur mais bien au commanditaire tel que l'état

Donc nous.

[smel]

Et on imagine pas ce que ça coûte en developpement et temps pour rediger le cahier des charges pour la mise en place de son utilisation au login d'une plateforme. J'ai un projet auquel j'ai participé qui utilise im et niveau tarifs c'est affolant

[tsom89]

Pour ma part ... je suis déjà pas fan d'ITSME!
J'utilise quasi toujours la page de connexion du CSAM avec un login/mot de passe, couplé à un code donné par une application type Google Authenticator (chez moi c'est bettement Mots de passe d'Apple - anciennement appelé Trousseau iCloud).



Du coup sur un appareil Apple (je n'ai que ça ) ça va super vite. Touch ID ou Face ID remplissent et valident automatiquement les champs.

Evidement ... certains services ne proposent que ITSME du coup j'ai quand même ITSME mais c'est rare. Mais je ne suis pas fan de cette solution. Non pas pour le côté "l'entreprise a mes données" mais pour le parcours parfois compliqué pour les moins technologie-friendly d'entre nous sur un smartphone. Sur celui de ma voisine par exemple elle a du mal à comprendre que parfois il ne se passe rien quand elle est sur un site après avoir demandé l'authentification ... forcement, il faut sortir du navigateur Internet pour lancer manuellement ITSME! Du coup j'ai droit "pourtant j'ai ITSME je ne comprends pas" quand ce n'est pas parfois dans un popup qui redirige directement vers l'app ... mais ne revient pas dans le popup après !