sujet Re : PIRATAGE BOITE MAIL dans mon mail Orange

PIRATAGE BOITE MAIL

Brigitte1306 — Wed, 28 Dec 2016 17:13:43 GMT

Bonsoir,

Ma boite mail a été piratée depuis ce matin.

Ce soir impossible de changer mon code d'accès. J'ai appelé le 3900 où un répondeur me renvoie sur la ligne qui figure sur ma facture soit le 3000.

C'est une ligne commerciale. Il est 18h13. Personne ne répond, qu'est-ce que c'est ce bazar?

Mes pirateurs ont tout bloqué.

Qui va m'aider?

Merci

Re : PIRATAGE BOITE MAIL

Grenadille — Wed, 28 Dec 2016 17:31:27 GMT

Bonsoir @Brigitte1306

Le 3900 est ouvert 24h/24h 7j/7j. Vous devez le rappeler, vous identifier avec votre compte internet et dire clairement au serveur vocal "ma messagerie mail ne fonctionne plus".

Re : PIRATAGE BOITE MAIL

PhilDur — Wed, 28 Dec 2016 17:46:12 GMT

Bonsoir

Tu peux aussi tenter le chat

Il suffit de consulter un topo de l'assistance pour qu'un chat te soit proposé.

Sur celui-ci j'ai eu la proposition, à l'instant, d'assistance par chat.

Tu peux aussi tenter d'envoyer un mail à abuse@orange.fr

Au moins pour qu'ils puissent éventuellement priver ton pirate de l'usage de ton compte.

Cordialement

PhilDur

Re : PIRATAGE BOITE MAIL

important — Wed, 28 Dec 2016 19:47:10 GMT

Très facile de pirater une boite mail Orange.

Si vous oubliez de vous déconnecter de votre boite mail et que vous fermez votre navigateur réglé sur " conserver l'historique" n'importe qui, utilisant le même ordinateur, pourra consulter vos mails en allant simplement sur le portail orange ! Même le lendemain !

Il est également possible d'être sur la même boite mail à partir de plusieurs ordinateurs.

C'est ce qu'on appelle des failles de sécurité. Merci Orange !

Re : PIRATAGE BOITE MAIL

important — Wed, 28 Dec 2016 19:53:30 GMT

J'ai essayé la même chose sur zimbra.alice par exemple. Là c'est impossible, toute fermeture du navigateur empêche de se connecter à la boite mail sans devoir retaper le mot de passe !

Orange pourrait peut-être revoir sa copie...

Re : PIRATAGE BOITE MAIL

PhilDur — Wed, 28 Dec 2016 22:54:23 GMT

important a écrit :Si vous oubliez de vous déconnecter de votre boite mail et que vous fermez votre navigateur réglé sur " conserver l'historique" n'importe qui, utilisant le même ordinateur, pourra consulter vos mails en allant simplement sur le portail orange ! Même le lendemain !

Pas tout à fait mon cher Watson !

L'historique ne permet pas ce que tu viens d'énoncer.

Il y a bien un élément important dans cette affirmation péremptoire et c'est "Si vous oubliez de vous déconnecter de votre boite mail "....

On peut laisser tout l'historique et pourtant emêpêcher la réutilisation de la session.

La donnée clé c'est le cookie de session. Le clic sur le bouton "se déconnecter" provoque sa destruction.

C'est vrai que le portail n'a pas de durée limite de conservation de la connexion, mais c'est de la faute de l'utilisateur et pas d'Orange. Le serveur webmail utilise la session créée par le portail.

Quand on accède à un site auquel on se connecte, on doit se déconnecter, là dessus je suis totalement d'accord avec toi. Mais ce sont les clients Orange qui demandent à ce que la connexion dure car ils ne veulent pas retaper leur mot de passe à chaque connexion.

Si on compare avec une banque, une assurance ou même la sécu, les connexions sont automatiquement coupées à partir du moment où la session est inactive un certain temps... et ce certain temps se mesure en peu de dizaines de secondes.

Orange devrait faire pareil, oui mais ce sont les clients qui ne veulent pas avoir à saisir le mot de passe à chaque fois qu'ils accèdent à leurs mails.

L'utilisation d'un client mail responsabilise le client lui-même, car alors il a le choix :

Utiliser le gestionnaire de mots de passe de son client mail
saisir son mot de passe à chaque foir

Et le meilleur, c'est que quel que soit son choix, son mot de passe reste local à son PC ; l'utilisateur est protégé.

Cordialement

PhilDur

Re : PIRATAGE BOITE MAIL

PhilDur — Wed, 28 Dec 2016 23:02:49 GMT

@important a écrit :
J'ai essayé la même chose sur zimbra.alice par exemple. Là c'est impossible, toute fermeture du navigateur empêche de se connecter à la boite mail sans devoir retaper le mot de passe !
Orange pourrait peut-être revoir sa copie...

Attention ne pas confondre Zimbra est un produit packagé de webmail.

Je suppose que tu parles de la messagerie de Xavier Niel.

Oui elle est plus simple, elle n'a pas été bricolée pour être mise à un standard quelquonque et la durée de vie de la session du portail de l'opérateur est réglée très courte. Ce n'est pas à Zimbra qu'on le doit mais au protail de Free.

Le site de Zimbra est assez intéressant, surtout quand on voit qui l'utilise. Chez les frenchies, free n'est pas seul ...

La gestion des habilitation et de la sécurité n'est pas dans le produit webmail, mais dans le portail.

Cordialement

PhilDur

Re : PIRATAGE BOITE MAIL

important — Fri, 30 Dec 2016 15:41:09 GMT

"La gestion des habilitationS et de la sécurité n'est pas dans le produit webmail, mais dans le portail."

Merci donc de nous avoir confirmé que le portail d'Orange est moins sécurisé que d'autres et ce à la demande des clients !

Re : PIRATAGE BOITE MAIL

abikedia_ — Mon, 02 Jan 2017 10:38:22 GMT

Bonjour @important @Brigitte1306,

Orange souhaite vous informer de manière claire et précise sur l'usage des cookies lorsque vous consultez le site orange.fr et vous rappeler vos droits :Cookies : présentation

Protection des enfants, recyclage des mobiles, protection contre le spam…

découvrez nos conseils et astuces pour vivre le monde digital en toute sérénité dans notre rubrique dédiée : "Bien vivre le Digital" Mes données, mon identité

Limiter ses traces sur internet

Supprimer régulièrement les cookies et l’historique de navigation, c’est effacer ses traces, qui ont été enregistrées automatiquement. Vous pouvez aussi naviguer en mode "privé". Cela permet de limiter l’usage commercial de ses données personnelles, comme les publicités ciblées. Comment faire ?

Toutes vos données personnelles sont hébergées en France et régies par la législation française. Un engagement : le respect de votre vie privée, même Orange ne lit pas vos mails.

Si vous utilisez un ordinateur public ou partagé, sur votre portail Orange, décochez la case rester identifié. Voir étape Orange.fr : vous identifier

Prévenir l'usurpation d'identité Réseaux sociaux, sites e-commerce, cookies... Sur internet, les possibilités de laisser des d'informations sur nous-mêmes sont nombreuses. Ceci a entraîné de nouvelles formes de fraudes, comme l'usurpation d'identité

Enfin, vous avez la possibilité d'envoyer un mail à notre support messagerie orange si vous constatez un défaut de sécurité : support.messagerie.orange@orange.com

Cordialement.

Abikédia_

Re : PIRATAGE BOITE MAIL

important — Mon, 02 Jan 2017 12:02:49 GMT

Merci poue ce copier/coller standard...

Vous précisez :

"Si vous utilisez un ordinateur public ou partagé, sur votre portail Orange, décochez la case rester identifié."

Il me semble que par mesure de sécurité, cette case devrait être décochée par défaut !

Re : PIRATAGE BOITE MAIL

abikedia_ — Mon, 02 Jan 2017 17:05:41 GMT

Bonsoir @important,

Nous insistons sur ce point : quelques soit vos usages sur internet (ordinateur public ou partagé), il est essentiel de Limiter vos traces sur internet.

Le choix est donné à tous les utilisateurs pour s'identifier sur le portail Orange. Que la case soit cochée par défaut ou non, vous êtes responsable de l'usage de la messagerie Orange sur l'équipement connecté à Internet. Si la case est cochée, nous nous invitons à la décocher. Si elle est grisée, merci de vous déconnecter puis de vous reconnecter en ne cochant pas la case en question.

Pour plus d'informations, merci de consulter l'ARTICLE 9.2 et 9.3 RESPONSABILITÉS DE L’UTILISATEUR des Conditions générales d’utilisation de la messagerie Mail Orange pour Client Internet Orange.

Bonne soirée.

Abikédia_

Re : PIRATAGE BOITE MAIL

PhilDur — Tue, 03 Jan 2017 09:54:48 GMT

Bonjour @abikedia_

Merci pour ces précisions, elles me semblent fondamentales.

C'est la responsabilité de l'utilisateur de se protéger.

J'ajoute a destination des utilisateur que plus ils mettent de contactent dans leur dossier "Contacts", plus ils dénoncent, potentiellement, de cibles à attaquer pour les pirates.

La présence de contacts implique que les utilisateurs utilisent des mots de passe super costauds.

Il est domage qu'Orange n'ait pas déjà mis en place des contrôles renforcés pour l'accès aux données administratives du compte. Lae vol du mot de passe dee la boite mail du compte principal permet au pirate d'accéder aux données du compte et d'en changer le mot de passe, c'est trop laxiste.

Je vous invite à lire ce tuto

Cordialement

PhilDur

Re : PIRATAGE BOITE MAIL

important — Tue, 03 Jan 2017 18:45:49 GMT

Il y a en effet beaucoup à dire sur la politique (ou le manque de politique) d'Orange concernant la sécurité des mails...

Re : PIRATAGE BOITE MAIL

PhilDur — Thu, 05 Jan 2017 18:03:00 GMT

Bonjour important

La première cause d'insécurité vient des utilisateurs eux-mêmes.

La seule utilisation du portail Orange et des pages de la messagerie et des contacts est une faute.

L'accès principal doit être celui obtenu par une application de messagerie, elle permet à l'utilisateur de prendre possession de ses messages.

L'utilisation de la messagerie Orange ne doit être envisagée que comme un secours ou un complément.

Le piratage n'est possible que quand le mot de passe est faible.

Ca non plus n'est pas la faute d'orange, c'est à l'utilisateur de mettre un mot de passe fort.

Petit rappel : un mot de passe fort s'affaiblit au fil des mois. S'il n'est jamais changé le mot de passe initialement fort n'est plus qu'une passoire au bout de quelques années (2 ou 3).

Un ordinateur peut subir des pannes, être volé, être détruit accidentellement.

La sauvegarde des données quelles qu'elles soient reste à la charge de l'utilisateur.

Une sauvegarde dans un Cloud ou dans la machine même n'est pas réellement une sauvegarde. Il faut externaliser "Disque externe, Disque optique, ....".

Parmi les données les plus critiques : le carnet d'adresse, les photos.

Pour le carnet d'adresse un "export" tous les mois et après chaque grosse modification.

Pour les messages une copie du fichier de données de l'application.

Cordialement

PhilDur

Re : PIRATAGE BOITE MAIL

important — Wed, 11 Jan 2017 18:40:36 GMT

D'autres FAI protègent mieux l'utilisateur que Orange ! Quelle drole d'idée de cocher par défaut la case "rester connecté" ! Criminel sur un ordinateur public !