[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: [HS] portail orange : connection automatique





Le 6 août 2010 01:15, Jean-Yves F. Barbier <12ukwn@gmail.com> a écrit :


Donc pour orange une IP publique = un utilisateur ...


C'est un poil plus compliqué: ft t'authentifie (pour le mail) par ses
DNS (mais il jure qu'il ne te tracke pas sur tes requêtes, héhéhé).

La méthode est questionnable et comme bcp de services par orange, "pensée" par des bureaucrates et non des techniciens ayant la tête sur les épaules (y'en a d'ailleurs plus: ils ont tous été soit déplacés vers la téléphonie, soit mis en retraite ou pendouillent au bout d'un fil... de téléphone:)


J'ai bossé sur ce module d'authentification et je peux t'assurer que ce sont pas des bureaucrates qui travaillent la dessus, ce sont bel et bien des fondus de technos en R&D. En fait l'interface gère tellement de cas du à des choix historiques parfois mal pensé, parfois bien pensé, en plus des nouveaux usages comme OpenID ou l'identification via Google ou Yahoo qu'elle est devenu très complexe pour quelque chose à la base aussi simple. Par contre, ils sont sous le joug de services marketing plutôt agressifs.

Je peux aussi te confirmer que ton DNS ne sont pas utilisé pour t'identifier, et ton adresse IP seule non plus. C'est plus sioux que ça mais je te laisse chercher... d'ailleurs je n'ai même pas le droit d'en parler !

Concernant la sécurité, je suis d'accord avec toi que ça peut paraître insécurisé mais ils (les services commerciaux) ont estimés que l'intérêt de l'utilisateur moyen primait, que Madama Michu aime pas beaucoup les mots de passe.
Il faut aussi se rendre compte qu'à l'époque de la création de ce système, le wifi n'était pas aussi déployé et que les gens avait l'habitude d'avoir un seul pc connecté à la fois. Le réseau à domicile, c'est venu ensuite mais cette authentification est restée pour la plupart des anciens compte et je crois restera longtemps pour pas perturber Mme Michu. De mémoire, les nouveaux abonnés ne sont pas comme ça.

Ah et merci d'éviter les blagues douteuses sur les suicides à FT avec un smiley derrière : pour certains, je les côtoie ou les ais côtoyés.

--
Kévin
Contributeur Mozilla
Membre de l'April - « promouvoir et défendre le logiciel libre » - http://www.april.org
http://identi.ca/khi - http://twitter.com/kh_i - http://system-linux.eu

Reply to: