sujet Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée. dans Webmail Orange

Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

Ségur — Wed, 06 Aug 2014 09:09:16 GMT

Pour ma part, je suis déçu du nouveau dispositif d'identification et d'accès à ma boîte mail Orange car les consignes décidées par l'utilisateur ne sont pas respectées alors qu'avant on avait l'assurance de ne pas découvrir sa boîte mails ouverte et libre d'accès à la prochaine connexion !

Il faut rentrer ses consignes de sécurité à chaque connexion et elle ne sont pas enregistrées.

Peux-t-on revenir à l'ancienne procédure d'identification pour retrouver une sécurité de sa boîte mail en particulier pour les postes informatiques partagés.

D'avance merci et cordialement

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

Ancien Membre — Wed, 06 Aug 2014 09:13:42 GMT

Bonjour,

Ton message est assez obscur car il dit tout et son contraire.

Ton identification est elle automatique ? Oui / non ?

Si oui, as-tu une seule adresse mail ou plusieurs. Si une seule adresse, c'est normal. Il faut t'en définir une seconde pour devoir t'identifier

Dois-tu t'identifier et ne pas conserver la session ? Oui / non ?

Avant, ça veut dire quoi ?

Merci de clarifier

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

PhilDur — Wed, 06 Aug 2014 09:43:22 GMT

Bonjour Ségur

En complément de la réponse de @Ancien Membre

Quand on se connecte depuis sa ligne (= de chez soi) et

si on ne dispose que d'une seule adresse mail, le portail ne te demande rien et te donne directement accès à ce compte.
si on disposes de plusieurs boites mail, il te demande l'identification de celle que tu veux utiliser et le mot de passe qui va avec.

En conséquence :

pour éviter d'exposer sa boite mail à tout visiteur, il est généralement recommandé d'en créer systématiquement une seconde
j'e déconseille d'utiliser la messagerie du portail et je conseille d'utiliser un VRAI programme de messagerie

Un programme de messagerie est un programme qu'on peut configurer pour accéder à tous les comptes de messagerie dont on peut disposer, il permet de stocker les messages et les contacts dans l'ordinateur. Ils ne sont plus accessibles aux pirates qui passent tout leur temps à essayer d'y accéder pour envoyer du spam, fishing et autres arnaques à tout un chacun.

Moins tu laisses de traces sur internet, mieux tu es protégé.

Les ordinateurs sont généralements fournis avec un logiciel de messagerie, que ce soit sous iOS, Windows ou Linux. Les smartphones sont très souvent prééquipés de "clients de messagerie", il suffit de s'en servir.

Ma recommandation est d'utiliser Thunderbird (produit libre et gratuit édité par la Fondation Mozilla) qui fonctionne identiquement sur les MacIntosh, les Machines sous Windows (toutes version) et sous Linux (Ubuntu et autres Fedora, Red Hat, ....)

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

Corvisart — Wed, 06 Aug 2014 10:09:00 GMT

Bonjour,

merci de me répondre.

C'était plus simple et plus sécurisant sur la page d'accueil d'avant ! A chaque fois du doit cocher ou décocher des cases...sur le nouvel écran d'identification.

Je demande seulement si c'est possible de revenir à la présentation antérieure que je préfère et où j'ai rien à cocher et décocher .....tout en étant rassuré sur la sécurité de ma boîte mail !.

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

PhilDur — Wed, 06 Aug 2014 10:26:47 GMT

@Corvisart a écrit :
...
Je demande seulement si c'est possible de revenir à la présentation antérieure que je préfère et où j'ai rien à cocher et décocher .....tout en étant rassuré sur la sécurité de ma boîte mail !.

Clairement, je n'y crois pas.

Le portail Orange est un produit très important, il est en perpétuelle évolution et est géré en relation directe avec les équipes qui gèrent l'image d'Orange sur le web.

L'aspect de la mesagerie est important, mais n'est qu'un point parmi tant, je doute qu'ils reviennent en arrière un jour.

Je me permet de répéter dans ce fil ce que j'ai déjà écrit dans pas mal d'autres fils :

L'utilisation du webmail est dangereuse pour l'utilisateur et surtout pour tous ses contacts.

Prend l'habitude d'utiliser Thunderbird, ça fonctionne comme le mail sur le web, mais en plus fiable et en plus stable.

Tes données ne seront plus stockées sur Internet mais dans ton ordi.

Tes contacts seront protégés des risques de hacking de ton compte.

Tes données resteront accessibles dans ton PC, même en absence de connexion internet.

Tu ne perdra aucune donnée le jour où tu changeras d'adresse mail.

Tu pourras toujours accéder à ta messagerie depuis 3 téléphones, 4 tablettes et 25 cybercafés si tel est ton choix.

Pour surfer sur le web on utilise un navigateur

Pour utiliser ses boites mail on utilise un logiciel de messagerie

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

Ancien Membre — Wed, 06 Aug 2014 10:26:48 GMT

Re,

C'est toujours clair comme du jus de boudin !

la présentation antérieure, ça veut dire quoi ?

Qu'est-ce qui a changé entre "avant" et maintenant ?

Qu'est-ce que tu utilises pour accèder à ta messagerie ?

Quelles sont les cases à cocher / décocher ?

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

Corvisart — Wed, 06 Aug 2014 11:00:56 GMT

Avant tu n'avais rien à cocher ou décocher !

Pourquoi les cases mémoriser mon identifiant & mot de passe sont d'office cochés alors que l'utilisateur a spécifié dans un autre voyant qu'il ne voulait pas d'ouverture automatique de sa boîte et exigeait de pouvoir saisir son mot de passe à chaque connexion ?

Avant tu choisissais ton adresse mail parmi les adresses du poste informatique et tu mettais ton mot de passe. c'était simple et tu n'avais pas à te poser des questions de sécurité pour rester ou non connecté d'office.

Maintenant avec ce cochage pré-rempli de mémorisation du mot de passe et de rester connecté, ta boîte reste ouverte si tu ne décoches pas, à chaque connexion les deux cases de l'écran d'accueil en dessous de ton adresse-mai et de de la case pour le mot de passe.

Peut-on demander à ce que ces deux cases ne soient pas cochées d'office et que ce soit l'utilisateur, lui-même qui décide s'il veut ou non que ses données soient mémorisées en cochant ces deux cases.

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

jos76 — Wed, 06 Aug 2014 11:03:13 GMT

Bonjour à Tous,

Je sors de l'oubli ce fil de discussion qui traitait abondamment de ce sujet :

http://communaute.orange.fr/t5/mon-mail-Orange/case-quot-rester-identifi%C3%A9-quot-toujours-coch%C3%A9-par-d%C3%A9faut/td-p/240919/page/2

Il y a quelque chose de mystérieux puisqu'en réalité il y a au moins 3 pages d'identification différentes .

Il y en a une en particulier (il semble que ce soit "La Nouvelle" ) qui pose problème, puisque les cases mémoriser mon adresse mail et mémoriser mot de passe sont cochées par défaut .

D'autant que la case mémoriser mon adresse mail ne sert strictement à rien, que l'on fasse l'effort de la décocher ou pas, à la connexion suivante cette adresse est mémorisée.

Donc il ne s'agit pas vraiment de changer toute la page, mais simplement, comme le voudrais le bon sens, laisser l'utilisateur choisir de cocher ou non cette case et ps l'inverse.

Salut

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

ben22 — Wed, 20 Aug 2014 18:27:13 GMT

Bonjour,

j'ai un ami qui est venu chez moi j'ai transmis la clef de ma box et voilà qu'il m'informe qu'il a accès à tous mes mails...sur son ordi. Il est aussi un client orange à son domicile. Comment puis-je protéger ma boite mail.

Merci de votre réponse

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

jos76 — Wed, 20 Aug 2014 18:49:20 GMT

Bonjour Ben 22,

Je ne sais si tu as parcouru l'ensemble du fil pour lequel je donne un lien sur ce problème d'identification .

Pour éviter ce genre de mésaventure, je pense qu'il est préférable d'activer le Wifi Partagé de sa box, ainsi les personnes qui viendront chez toi pourront se connecter avec leur propre identifiant de messagerie .

Tu peux voir cette page de l'assistance :

http://assistance.orange.fr/le-wifi-partage-954.php

Salut

Ps : je ne comprend toujours pas pourquoi Orange à autant de pages d'identification (5) et pourquoi ce n'est pas celle qui apparait lorsque l'on se connecte avec le Wifi partagé, qui est la page d'identification par défaut pour toutes les connexions ?

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

Ancien Membre — Wed, 20 Aug 2014 18:49:38 GMT

Bonjour,

C'est parceque tu n'as qu'une seule adresse mail. Tu es donc identifié automatiquement sur ta box (toi ou tout autre ordi connecté sur ta box).

Définis au moins une adresse secondaire. Tu seras alors obligé de t'identifier (et les autres aussi).

http://assistance.orange.fr/messagerie-orange-creer-un-compte-secondaire-2436.php#2

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

jos76 — Wed, 20 Aug 2014 18:56:34 GMT

Bonjour Papou,

Je crois qu'on écrivait en même temps !

D'accord, je n'ai pas pensé à cette deuxième adresse, mais tu m'avoueras qu'avec cette P......N de page d'identification, ce n'est pas clair !

Même avec deux adresses (voir plus), si tu oublies de te déconnecter à la fin, tu te retrouves sur la boite du possesseur de la box à la connexion suivante.

Salut

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

PhilDur — Thu, 21 Aug 2014 07:57:11 GMT

Salut @Ancien Membre et @jos76

Salut @ben22

Surtout que si tu avais lu la seconde réponse du fil tu aurait vu :

En conséquence :

pour éviter d'exposer sa boite mail à tout visiteur, il est généralement recommandé d'en créer systématiquement une seconde
j'e déconseille d'utiliser la messagerie du portail et je conseille d'utiliser un VRAI programme de messagerie

Ca résume les précautions de base.

Je corrigerai le premier point, c'est un compte secondaire qu'il faut créer et non simplement une boite mail.

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

PhilDur — Thu, 21 Aug 2014 08:30:30 GMT

Salut @jos76

@jos76 a écrit :

Pour éviter ce genre de mésaventure, je pense qu'il est préférable d'activer le Wifi Partagé de sa box, ainsi les personnes qui viendront chez toi pourront se connecter avec leur propre identifiant de messagerie .

Ps : je ne comprend toujours pas pourquoi Orange à autant de pages d'identification (5) et pourquoi ce n'est pas celle qui apparait lorsque l'on se connecte avec le Wifi partagé, qui est la page d'identification par défaut pour toutes les connexions ?

Le wifi partagé n'aiderait que les clients Orange.

Par contre tu viens de me donner une idée :

pourquoi ne pas demander à Orange de limiter la connexionautomatique à la connexion Ethernet sur la box ?

pourquoi ne pas supprimer l'authentification automatique ?

En poussant le raisonnement à l'extrème :

L'accès à la boite mail et au compte Orange est possible pour tout "visiteur" :smiley-TeteMasquée: d'un logement, il suffit qu'il s'invite avec son propre PC (celui du maitre de céans pourrait être protégé par un mot de passe) , il va ainsi en plus de visiter le logement repartir avec toutes les données de connexion et d'accès au compte Orange, les dégats financiers sont sans limite, je ne pense pas que les stratèges Orange aient bien vu toutes les conséquences.

La connexion automatique au compte personnel d'un client depuis sa ligne est dangeueuse.

Je souhaite qu'Orange supprime la connexion automatique non authentifiée

A minimum, un avertissement devrait être affiché et le client devrait choisir si oui ou non il souhaite la connexion automatique.

Je vais ouvrir de ce pas un sujet dans la "sécurité"

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

jos76 — Thu, 21 Aug 2014 09:47:24 GMT

Bonjour PhilDur,

Tu écris "Le wifi partagé n'aiderait que les clients Orange".

Non, il est possible à tout utilisateur d'obtenir une connexion sur une Livebox avec le Wifi Partagée, il suffit de se créer un compte invité avec son adresse et mot de passe de messagerie , même si elle n'est pas Orange .

Ceci étant dit, je suis complètement en accord pour le reste .

Salut

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

PhilDur — Thu, 21 Aug 2014 16:08:47 GMT

Alors on est d'accord.

Le visiteur autorisé qu'il se connecte en wifi sur le wifi de la box ou sur le wifi partage, ou même en Ethernet ne pourra être indiscret que si tu as créé un second compte dans ton abonnement orange.

Ce qui m'a fait réagir c'est quand tu dis : "Pour éviter ce genre de mésaventure, je pense qu'il est préférable d'activer le Wifi Partagé de sa box, ainsi les personnes qui viendront chez toi pourront se connecter avec leur propre identifiant de messagerie ." quelques posts lus haut.

Une fois le visiteur connecté au Wifi, partagé ou non, sera automatiquement connecté sur le compte unique de la ligne gérée par la box.

La seule exception, c'est si le visiteur est client Orange, ayant lui-meme partagé son wifi, il pourra se connecter avec le "Wifi d'Orange" et n'aura qu'un accès visiteur.

Mais fondamentalement, on dit bien la même chose, je suis d'accord.

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

tre — Sun, 26 Oct 2014 12:09:41 GMT

Laissez-nous notre ancienne page d'accueil, plus simple et plus facile..

surtout, pour les personnes agées...POURQUOI CHANGER toutes les "5mn"...

ça saoule.... Faites quelques choses, remuez-vous... Si vous pouvez??

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

Ségur — Mon, 27 Oct 2014 11:28:08 GMT

Bonjour,

Je ne retrouve pas la logique informatique qui doit guider la programmation informatique car il faut aller décliquer deux cases puis aller cliquer sur la case mot de passe. Cela oblige à chaque connexion à des clics inutiles. Merci de revenir à la première version. Evitez nous des clics inutiles. D'avance merci.

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

PhilDur — Tue, 28 Oct 2014 08:37:11 GMT

Bonjour Ségur

Tu parles dans le vide. Ce forum est un forum d'entraide entre utilisateurs et nous ne pouvons pas accéder à ta demande.

L'insécurité ne vient pas des cases à cliquer ou pas, ni de l'ergonomie de la page.

Elle vient de problèmes plus globaux :

la problématique de sécurité est mal percue par Orange depuis le départ
les utilisateurs s'imaginent que le webmail est un service sur et sécurisé

Il n'y a aucune raison logique à affecter la première adresse mail à l'identification du compte

Si chaque utilisateur avait un identifiant et mot de passe dédié pour la gestion du compte tout irait mieux

Pour chaque boite à lettre il aurait ensuite un mot de passe distinct. Fini le mélange des genres.

La connexion à internet depuis chez soit vaut habilitation. Un monte en l'air qui visite un logement Orange a droit d'accès automatique au compte du visité.

Le webmail n'est pas sur (au sens de la sécurité)

C'est trop facile pour un hacker de trouver les mots de passe, à partir de là tout tombe en ruine.

Le pire est que les contacts sont en ligne, ça représente une mine d'or pour les pirates.

Tans qu'il n'y aura pas de double habilitation sur le webmail, ce service sera dangereux.

La double habilitation est déjà pratiqueée par Microsoft et Google sur leurs Clouds, malheureusement elle n'y est qu'en option, mais c'est déjà un progrès.

Pour revenir à ta question, faciliter le login c'est, en général affaiblir la sécurité.

Si vraiment tu veux sécuriser tes données et , principalement tes contacts, installe et utilise un client de messagerie.

Ton ordi est livré avec un tel logiciel, utilise le.
Tes contacts et tes messages seront dans ton ordi et donc accessibles, même si tu n'es pas connecté.
Tu ne perdras pas tes messages et tes contacts lors d'un changement d'abonnement.
Tu seras moins traqué et tracé

Cordialement

PhilDur

Re : Nouvelle page d'identification à la boîte mails Orange non vérrouillée et peu sécurisée.

131_pedroguasco — Sun, 27 Dec 2015 00:42:36 GMT

@ben22 a écrit :
Bonjour,
j'ai un ami qui est venu chez moi j'ai transmis la clef de ma box et voilà qu'il m'informe qu'il a accès à tous mes mails...sur son ordi. Il est aussi un client orange à son domicile. Comment puis-je protéger ma boite mail.
Merci de votre réponse