Accès à l'espace client

[boulete]

Seuls les services comme le filtrage d'appels ne sont pas accessibles, mais je n'ai pas trop fouillé non plus.

malheureusement si,
en cliquant sur" version classique" en haut à gauche

[Ulrich]

Effectivement, je m'étais limité à la version pour téléphone mobile. La version "classique" est exactement la même que depuis un ordinateur, il est donc facile pour un ado de désactiver le blocage des sms durant les heures de cours (si un filtrage de ce genre a été mis en place)

[jfcool]

Je me demande même, à partir du moment ou il a accès au compte et aux lignes affiliées (info lithium au début du topic), si en plus de pouvoir gérer les options de sa ligne à souhait, il n'aurait pas accès de la même façon à la consommation détaillée de son père et de sa mère pour peu qu'ils soient tous rattachés au même compte ...

Il faut bien que le petit s'amuse me direz-vous

[boulete]

tous les comptes étant liés (chez nous) je te confirme que tu accède à l’intégralité du dossier client

[Ulrich]

C'est quand même assez gênant, surtout pour ceux qui ont des ados transgressant les règles, sans oublier qu'il pourra faire ce qu'il veut avec les réglages de la ligne de ses parents

[boulete]

-activer la data sur un forfait à deux euro
-à la condition d'avoir déjà utilisé une des options voyage
réactiver celles ci sans CB

[fredcreteil]

:? C'est quand même assez gênant, surtout pour ceux qui ont des ados transgressant les règles, sans oublier qu'il pourra faire ce qu'il veut avec les réglages de la ligne de ses parents

à corriger, Messieurs de Chez Free Mobile.

Si la connexion se fait via partage de connexion wifi ( mode modem ), les autres utilisateurs ont accès au compte client !!!!!

[boulete]

tu as essayé ?

[jfcool]

Je viens d'essayer et effectivement, accès libre aussi bien à partir de la tablette que de l'ordinateur en partageant la connexion 3G du mobile ... mais bon, au point où on en est, ce n'est qu'une extension de l'accès libre à partir du smartphone

[boulete]

quant on pense que le probleme d’accès via le portail est connu depuis 02/2012

http://forum.freenews.fr/index.php/topic,77982.0.html
http://www.freenews.fr/spip.php?article11644
http://forum.freenews.fr/index.php?topic=77891.0
http://www.freenews.fr/spip.php?article11634

et que c’était même devenu un jeu en temps réel pour les développeurs

[largado]

Je viens d'essayer et effectivement, accès libre aussi bien à partir de la tablette que de l'ordinateur en partageant la connexion 3G du mobile ... mais bon, au point où on en est, ce n'est qu'une extension de l'accès libre à partir du smartphone

Testé aussi en partage de connexion en USB et pareil, accès à tout le compte... (faut faire attention avec qui on partage la connexion par ce que là...)

[fredcreteil]

:shock: tu as essayé ?

oui déjà essayé
partage de la connexion 3G sur téléphone via wifi ! une tablette + un pc portable + un pc de bureau

[Rato]

quant on pense que le probleme d’accès via le portail est connu depuis 02/2012
(...)
et que c’était même devenu un jeu en temps réel pour les développeurs

Je ne sais pas ce que tu entends démontrer avec ces liens... Ceux-ci n'identifient en rien un problème de sécurité.

Ceux qui croient que les claviers virtuels, tels que mis en place par Free mobile ou par les banques, apportent une meilleure sécurité pour l'accès à l'espace privé se trompent. En réalité, absolument aucune technique ne pourra empêcher un développeur un peu malin de proposer une application qui s'identifie seule. Il n'y a qu'à voir ce que réalisent les gens du projet Weboob : http://weboob.org/modules. Ils ont réalisé des dizaines d'applications qui parviennent sans souci à se connecter aux services des sites web de banques, opérateurs fixes et mobiles, sites d'annonces, audiovisuel, etc.

Le gain de sécurité apporté par un clavier virtuel est le même que lorsque l'on remplace la clé de la porte d'entrée de l'immeuble par un digicode : il est nul. C'est juste un moyen d'accès différent, ni plus sécurisé, ni plus ouvert.

[jp24]

Oui sauf que dans le cas présent, la porte s'ouvre sans le digicode, excuse du peu !

[Rato]

Pas dans le cadre de ma réponse à boulete : les quatre liens qu'il donnent parlent uniquement de l'accès via le clavier virtuel (donc on n'est pas dans le cas de l'authentification automatique en 3G).

[boulete]

dans le cas cité
c'est juste que tu pose un post it avec le code au dessus du digicode

et une derniere fois ce n'est pas un clavier virtuel mais une vulgaire copie

un véritable clavier virtuel renvoie sur le serveur une position
ce n'est qu'une fois la corrélation entre la position attendue, et celle reçu que le serveur permet l’accès

[Rato]

Post-it affiché ?? Le site de Free à ce que je sache ne donne pas en clair les identifiants des gens.

un véritable clavier virtuel renvoie sur le serveur une position
ce n'est qu'une fois la corrélation entre la position attendue, et celle reçu que le serveur permet l’accès

C'est exactement ce que fait Free mobile. Ce qui est envoyé au serveur, comme je l'ai expliqué plus haut en vous montrant une copie d'écran, ce n'est pas l'identifiant, mais la position des touches sur lesquelles l'utilisateur a cliqué.

Ce mécanisme est celui utilisé de la même façon par les banques. Et contrairement à ce que de nombreuses personnes pensent, il n'apporte aucune sécurité supplémentaire. Il y a quelques années, le clavier virtuel était efficace pour se prémunir de keyloggers (logiciels qui enregistrent ce qui est tapé au clavier). Mais ces vers espions ont depuis largement appris à se moderniser pour intercepter également les clics sur des claviers virtuels, ce qui rend ces derniers nettement moins utiles.

On peut reprocher certaines choses à l'identification Free mobile, tel que l'automatisme en 3G qui est, comme chez tous les opérateurs, idiot. Mais certainement pas sa faiblesse question sécurité pour la version non 3G.

La seule véritable protection, c'est l'accès TLS (https), et je crois que plus aucun opérateur n'en fait l'économie aujourd'hui.

[jfcool]

On peut reprocher certaines choses à l'identification Free mobile, tel que l'automatisme en 3G qui est, comme chez tous les opérateurs, idiot. Mais certainement pas sa faiblesse question sécurité pour la version non 3G.

Tous les opérateurs n'offrent pas un accès libre à l'espace client en 3G. J'étais jusqu'à présent chez Joe Mobile, et l'accès à l'espace client est protégé, même en 3G.

Ensuite, je ne pense pas que ce soit "idiot" de la part de Free Mobile, mais plutôt un choix délibéré ... S'il y a un "idiot" dans l'affaire, c'est plutôt le parent qui, lorsqu'il active l'option de blocage des consommations hors forfait à partir de son ordinateur en saisissant son identifiant et son mot de passe, est à cent mille lieues d'imaginer que son enfant va pouvoir désactiver cette option sans identifiant, ni mot de passe, à partir de son mobile en 3G.

[boulete]

tout en laissant penser sur la F.A.Q. que tout est verrouillé ou verrouillable

morceaux choisis

Scénario 3.1 : Je veux que mon enfant ne puisse appeler que les membres de sa famille et m'assurer qu'il n'abusera pas de son forfait, tout en ayant la possibilité d'envoyer des SMS à ses amis sans restriction.
Scénario 3.2 : Je veux que mon enfant ne puisse appeler que les membres de sa famille et m'assurer qu'il n'abusera pas de son forfait, tout en ayant la possibilité d'envoyer des SMS à sa famille uniquement.
Scénario 4 : Je veux limiter le hors forfait de mon enfant, mais il peut appeler les numéros qu'il souhaite.
Scénario 5 : Je veux éviter que mon enfant échange des sms pendant les heures de cours.

https://mobile.free.fr/servicesMobiles/

[Rato]

Ensuite, je ne pense pas que ce soit "idiot" de la part de Free Mobile, mais plutôt un choix délibéré ...

Alors je reformule ma phrase : Free avait évidemment le choix, et je trouve qu'ils ont fait le mauvais. Je préférerais nettement pouvoir décider moi-même si je veux bénéficier de l'identification automatique en 3G ou pas.

Concernant l'accès d'un ado dont on parle au-dessus, je viens de voir que le blocage de forfait n'était pas désactivable depuis l'espace abonné d'un compte secondaire multiligne (cela fait pas mal de conditions...). Lorsque la famille est chez Free, il vaut donc mieux que l'ado n'ait pas l'accès au compte principal : c'est un moindre mal. En revanche, l'onglet "services", où l'on peut bloquer les appels certaines heures, demeure lui accessible.

Donner un peu plus de souplesse à l'abonné pour mieux contrôler l'accès à l'espace client serait un vrai plus.

Et merci pour l'info concernant Joe. Je n'ai pas testé tous les opérateurs, loin de là, mais ceux que j'ai croisés n'étaient pas plus fermés que Free en 3G.