sujet Re: Outlook et mot de passe IMAP dans mon mail Orange

Outlook et mot de passe IMAP

Lebras53 — Sat, 10 Aug 2024 10:15:53 GMT

Bonjour, je consulte mes différentes boites mail avec outlook. Pour consulter mon mail Orange sur Outlook, je dois générer un mot de passe spécifique. Jusque là, pas de problème. Je génère le mot de passe et je le rentre dans l’application Outlook. Tout va bien, je peux consulter mes mails Orange pendant quelques temps puis, du jour au lendemain, Outlook me redemande le mot de passe spécifique. Je le rentre à nouveau mais j’obtiens une erreur comme si le mot de passe était devenu invalide. Dans le même temps, l’application mail de mon iPhone SE met, elle aussi, en erreur ce qui me laisse penser que le problème vient d’Oragne et non pas de Microsoft. Quelqu’un a-t-il déjà rencontré ce problème et quelle solution a-t-il trouvé ? Merci par avance. Guy

Re: Outlook et mot de passe IMAP

Papou22 — Sat, 10 Aug 2024 10:29:24 GMT

Bonjour @Lebras53

Curieux !

Essaye d'en générer un autre :

https://communaute.orange.fr/t5/mon-mail-Orange/bouton-revoquer-mot-de-passe/m-p/3167122#M311955

Re: Outlook et mot de passe IMAP

Lebras53 — Sat, 10 Aug 2024 11:45:44 GMT

Bonjour,

c’est évidemment ce que j’ai fait. Cela fait trois ou quatre fois que je régénère le mot de passe. Sa durée de vie est de 15 j environ. Sans compter que la révocation du mot de passe nécessite d’entrer à nouveau le mdp sur tous les appareils utilisés. Je ne comprends pas pourquoi Orange demande un mot de passe d’application alors que d’autres messageries comme gmail ne le demandent pas…

cordialement

Guy

Re: Outlook et mot de passe IMAP

Papou22 — Sat, 10 Aug 2024 12:31:52 GMT

@Lebras53

Orange ne "demande" pas. Orange "offre" la possibilité d'en générer un et de l'utiliser pour toutes les applications tierces.

La principale raison est de découpler le mot de passe ordinaire et celui utilisé pour les applications de façon à pouvoir changer l'un fréquemment sans changer l'autre ainsi que de combler une faille de sécurité béante.

C'est expliqué ici :

https://communaute.orange.fr/t5/Trucs-et-astuces/Gestion-des-mots-de-passe-dans-Thunderbird/ta-p/2861450

Par ailleurs, la notion de mot de passe d'application existe aussi chez Google, contrairement à ce que tu dis.

https://support.google.com/mail/answer/185833?hl=fr

Personnellement, j'en utilise un pour chacun de mes comptes Orange et n'ai jamais été obligé à le changer.

Sans compter que la révocation du mot de passe nécessite d’entrer à nouveau le mdp sur tous les appareils utilisés.

Rien d'anormal à ça : le mot de passe d'un compte doit être connu par toutes les applications qui connaissent l'adresse mail du compte, mais c'est pareil avec un mot de passe ordinaire.

Re: Outlook et mot de passe IMAP

Daniel35 — Sat, 10 Aug 2024 12:34:55 GMT

Bonjour @Lebras53

@Papou22

Le mot de passe d'application n'est pas du tout obligatoire pour les comptes @orange.

Perso je n'en utilise pas.

Mot de passe courant du compte (très solide, hein...) avec Thunderbird et l'App Gmail android.

Mais pour les affaires sensibles je n'utilise que des comptes avec vraie double authentification. Pas le cas chez Orange.😢

Cordialement
Daniel35
.

Re: Outlook et mot de passe IMAP

Papou22 — Sat, 10 Aug 2024 12:38:00 GMT

Salut @Daniel35

Le mot de passe d'application n'est pas du tout obligatoire pour les comptes @orange.

Si : Il l'est à partir du moment ou il a été créé une première fois.

Comme déjà dit ci-dessous, la fonction "désactiver" n'existe pas.

https://communaute.orange.fr/t5/mon-mail-Orange/bouton-revoquer-mot-de-passe/m-p/3167122#M311955

Re: Outlook et mot de passe IMAP

Daniel35 — Sat, 10 Aug 2024 12:44:06 GMT

Salut @Papou22

@Lebras53

@Papou22 a écrit :
...Le mot de passe d'application n'est pas du tout obligatoire pour les comptes @orange.
Si : Il l'est à partir du moment ou il a été créé une première fois.

Oui. Et j'ai bien fait de ne pas activer ça puisqu'on ne peut pas revenir en arrière sur cette option. Ce qui est tout à fait anormal.

Et je persiste : pas obligatoire.! Il suffit de ne pas l'activer.

Cordialement
Daniel35
.

Re: Outlook et mot de passe IMAP

Papou22 — Sat, 10 Aug 2024 12:56:32 GMT

@Daniel35

Et je persiste : pas obligatoire.! Il suffit de ne pas l'activer.

C'est vrai qu'il n'est pas obligatoire d'empêcher un pirate de siphonner tes mails depuis son courrielleur !

Ce qui est tout à fait anormal.

Ça pourrait être plus souple, je te l'accorde, mais il faudrait le faire de façon à ne pas risquer que le pirate puisse le désactiver, lui aussi.

Re: Outlook et mot de passe IMAP

Lebras53 — Sat, 10 Aug 2024 13:43:02 GMT

En ce qui me concerne, je n’ai pas eu le choix. Quand j’ai voulu paramétrer mon compte Orange dans Outlook, avec mon mot de passe Orange, cela n’a pas marché. J’ai vu sur une faq Orange que le mot de passe d’application est obligatoire pour Microsoft Outlook. Cela ne me gêne pas. Ce qui me gêne et qui est l’objet de ma question, c’est que mes logiciels de mail (Outlook et iMail de mon iPhone) n’arrivent plus à se connecter au serveur Orange au bout de quelques semaines. Cela ressemble à un bug ou bien à l’obligation implicite d’utiliser l’application Orange mail.

Re: Outlook et mot de passe IMAP

Papou22 — Sat, 10 Aug 2024 13:52:28 GMT

@Lebras53

@Daniel35

J’ai vu sur une faq Orange que le mot de passe d’application est obligatoire pour Microsoft Outlook.

Vu que ce mot de passe d'application n'a été introduit par Orange que récemment, je serais curieux de savoir où tu as vu ça !

Il n'y a aucune raison que ce soit obligatoire pour Outlook et pas pour les autres courrielleurs !

ou bien à l’obligation implicite d’utiliser l’application Orange mail.

Certainement pas !

Les CGU d'Orange (article 4.1) autorisent tous les courrielleurs :

https://communaute.orange.fr/t5/Trucs-et-astuces/Webmail-ou-client-de-messagerie-Quelques-questions-%C3%A0-se-poser/ta-p/2035682

Il n'est pas normal que le mdp d'application se désactive.

Soumets ton cas à abuse via ce formulaire :

https://formulaires.services.orange.fr/9680

Re: Outlook et mot de passe IMAP

Daniel35 — Sun, 11 Aug 2024 07:20:10 GMT

@Papou22

@Papou22 a écrit :
...C'est vrai qu'il n'est pas obligatoire d'empêcher un pirate de siphonner tes mails depuis son courrielleur...

Mouais. Dès lors qu'on peut générer un nouveau mot de passe application via son compte client, piratable aussi puisque sans double authentification (Orange à la ramasse...🤕) la sécurisation supplémentaire via mot de passe application Orange est tout à fait illusoire. Sauf peut-être à activer l'ersatz Mobile connect avec protection renforcée... Bref, c'est de la mauvaise cuisine de sécurité à la sauce Orange...!

Et le peu de mails sans importance que le pirate trouverait (s'il y arrive) via son client de messagerie dans mes comptes orange pour les messages restés sur le serveur: bilan pour lui = peanut.!

Cordialement
Daniel35
.

Re: Outlook et mot de passe IMAP

Papou22 — Mon, 12 Aug 2024 08:28:28 GMT

Salut @Daniel35

C'est effarant ! Je viens d'essayer de désactiver Mobile Connect sur un de mes comptes et on peut alors y générer un nouveau mot de passe d'application sans autre protection que le mot de passe simple !

Je serais curieux de savoir quel pourcentage de clients Orange utilisent Mobile Connect renforcé (qui n'est pas une vraie 2FA : un seul code invariable pour tous les comptes d'un abonnement au lieu d'un code différent pour chaque authentification)) mais ce dont je suis certain, c'est que tous ceux qui ne s'en servent pas risquent de se faire siphonner leurs mails et contacts par le courrielleur du premier pirate qui a deviné le mot de passe ordinaire et, en prime, de se faire interdire d'utiliser leurs propres courrielleurs s'ils n'ont pas encore généré un mot de passe d'application et que le pirate en a généré un dans le compte qu'il a piraté.

Le minimum serait d'interdire la création d'un mot de passe d'application si Mobile Connect n'est pas activé.

Comme tu dis, ******************.

Edit : Post signalé à la modération avec mention "A transférer au responsable de la sécurité chez Orange"

Re: Outlook et mot de passe IMAP

Daniel35 — Sun, 11 Aug 2024 08:16:43 GMT

Salut @Papou22

@Papou22 a écrit :
...Le minimum serait d'interdire la création d'un mot de passe d'application si Mobile Connect n'est pas activé.

Minimum minimorum.

Et encore : comme ce n'est pas une double authentification, le pirate peut lancer lui-même la demande de Mobile connect. Il suffit d'un moment d'inattention avec l'esprit très occupé à autre chose, on tape le code. Bingo.

Et encore heureux que Orange ait rajouté en majuscules : UNIQUEMENT SI VOUS AVEZ DEMANDÉ À VOUS AUTHENTIFIER, ce qui n'était pas le cas au départ. Remontées en ce sens sur le forum.

Les pirates ont encore de beaux jours devant eux pour les comptes orange et les bénévoles de ce forum de quoi s'occuper à ce sujet.

Cordialement
Daniel35
.

Re: Outlook et mot de passe IMAP

Daniel35 — Tue, 13 Aug 2024 07:33:54 GMT

@Papou22

@Papou22 a écrit :
...Je serais curieux de savoir quel pourcentage de clients Orange utilisent Mobile Connect renforcé

Je m'étais posé la question aussi

Je viens de faire des essais d'identification avec quelques adresses de membres d'assos dont je fais partie. Adresses orange ou wanadoo.

C'est édifiant...😢

Sur 35 adresses :

- 1 avec MC et protection renforcée

- 7 avec MC sans protection renforcée

- 27 sans MC

Bon... Ce sont pour la plupart des jeunes de ma génération...😉 Quand je leur parle de sécurisation et de double authentification 2FA ils me répondent bien souvent : "Tu as raison, mais c'est ch.ant"...

Les plus djeun's comme mes propres enfants et leurs ados n'utilisent pas d'adresses orange au quotidien. Uniquement des adresses/comptes 2FA...!😃

Cordialement
Daniel35
.

Re: Outlook et mot de passe IMAP

Lebras53 — Mon, 12 Aug 2024 19:47:10 GMT

Bon, toute cette discussion est très intéressante mais cela ne m’explique pas pourquoi mon mot de passe d’application devient invalide au bout de quelques jours…

Que puis-je faire ?

Re: Outlook et mot de passe IMAP

Daniel35 — Mon, 12 Aug 2024 22:57:36 GMT

Re @Lebras53

Pas d'explication...🤔

Et ccmme on ne peut pas revenir en arrière pour supprimer le mot de passe d'application, je n'ai pas de solution pour ma part.

Juste un truc: si on a activé le mot de passe d'application, peut être que le mot de passe "ordinaire" du compte est toujours accepté avec client de messagerie ou vraie appli smartphone. Essaie. Peut-être pas le même problème de stabilité.?.🤔

Sinon, tente ta chance auprès de l'assistance Orange 3900....🤔

Cordialement
Daniel35
.

Re: Outlook et mot de passe IMAP

Papou22 — Tue, 13 Aug 2024 02:47:25 GMT

Salut @Daniel35 ,

Juste un truc: si on a activé le mot de passe d'application, peut être que le mot de passe "ordinaire" du compte est toujours accepté avec client de messagerie ou vraie appli smartphone.

Non non ! Si c'était possible n'importe quel pirate qui a deviné le mot de passe ordinaire pourrait utiliser son courrielleur pour siphonner les messages de sa victime et la raison d'être d'un mot de passe d'application n'aurait pas de sens (comme un béret 🤣) !

Re: Outlook et mot de passe IMAP

Papou22 — Tue, 13 Aug 2024 02:57:17 GMT

@Lebras53 a écrit :
Bon, toute cette discussion est très intéressante mais cela ne m’explique pas pourquoi mon mot de passe d’application devient invalide au bout de quelques jours…
Que puis-je faire ?

Bonjour @Lebras53

@Daniel35

Dans le post du 10/08/2024 15h52 j'ai écrit :

Il n'est pas normal que le mdp d'application se désactive.

Soumets ton cas à abuse via ce formulaire :

https://formulaires.services.orange.fr/9680

L'as-tu fait ?

Re: Outlook et mot de passe IMAP

fredolerouge — Tue, 13 Aug 2024 06:26:27 GMT

salut @Papou22 @Lebras53 @Daniel35

[...]

Je serais curieux de savoir quel pourcentage de clients Orange utilisent Mobile Connect renforcé

[...]

il ne doit pas être bien élevé et pour une raison très simple, la plupart des personnes le voient comme une contrainte

quand on parle de renforcement de la sécurité, tout le monde applaudit, quand il s'agit de mettre en oeuvre les mesures de protections, les même personnes rechignent

c'est peut être aussi lié à un autre souci, et personnellement je l'appelle le "bug #1" : la plupart utilisent le webmail !

pourquoi est ce un souci ? parce que ils doivent taper mobile connect à chaque fois, pour peu qu'ils purgent les cookies à chaque fermeture du navigateur, c'est le captcha en plus, etc etc

demandes leur de prendre un mot de passe digne de ce nom, même réticence

et au premier piratage, ça vient pleurer ici

Re: Outlook et mot de passe IMAP

Lebras53 — Tue, 13 Aug 2024 06:41:36 GMT

Oui je l’ai fait. J’attend la réponse. Je n’ai pas trouvé ce cas précis dans la liste déroulante des sujets. Je ne suis pas certain que mon cas entre dans ceux traités via ce formulaire. On va voir quelle réponse j’obtiens.