sujet Re : Il faut supprimer la connexion automatique forcée dans protéger mes données et mon accès internet

Il faut supprimer la connexion automatique forcée

PhilDur — Thu, 21 Aug 2014 08:55:53 GMT

Bonjour

je fais suite à ce fil et à bien d'autres question du type "pourquoi ?"

Rappel :

Quand un client se connecte à sa box, il a accès automatiquement à toutes ses données

- son compte Orange

- son compte Orange +

mais aussi à sa messagerie

Ce mode de fonctionnement a été mis en place pour simplifier la vie du client.

----------------------------> On branche et ça marche.

C'est extrèmement dangereux

---> Ca permet toutes sortes de dérives de l'indiscrétion, au banditisme.

Un invité à qui on permet la connexion wifi, avec le WPS qui est super pratique, un cousin, un ami ou un proche peuvent se connecter facilement depuis leurs PC perso. Ils ont accès sans le vouloir à la messagerie du client, surtout que le webmail ne nécessite aucune authentification complémentaire. Les indiscrétions possibles peuvent conduire à des explications familiales, voire à de brouilles ... Mais , ça serait arrivé de toute manière.

Dans ce forum la parade courante est de créer un compte secondaire. L'histoire de faire simple ne tient plus.

Aucune banque ne distribue des billets dans ses DABsans vérifier le code de la carte, même sur le DAB habituel. (DAB= Distributeur Automatique de Billets)

Le cas du "visiteur non invité" est plus que préoccupant.

Non seulement, il va vous emprunter tout un tas d'objets de valeurs mais encore il va accéder à votre compte Orange et aura le temps de récupérer tous vos messages de votre boite mail.

Tout dépend de ce qu'il va y trouver, mais les dégats peuvent être inestimables.

Ce que j'aimerais :

Qu'Orange refasse une analyse complète de ce processus sur le plan de la sécurité.

Qu'ils se réfèrent à la méthode ISA (Intégration de la Sécurité aux Application) ou aux documents Marion, ou à ce qu'ils veulent, mais qu'ils fassent quelque chose.

La sécurité d'un système est définie par le maillon faible

La connexion automatique à l'intégralité du compte est un maillon faible

Amis lecteur, n'hésitez pas à manifester votre désir de sécurité et de confidentialité

Ce fil n'attend pas d'aide de la part d'un autre client, il attend une modification des principes de base de connexion au compte Orange avec surtout une authentification nécessaire.

Re : Il faut supprimer la connexion automatique forcée

onclesophocle — Thu, 21 Aug 2014 14:01:07 GMT

Salut @PhilDur et à tous

Je ne suis pesonnellement pas concerné par le sujet, car j'ai deux boîtes mail sur le Webmail Orange, une principale et une secondaire ouverte pour ma colocataire, et deux iMac G5 (de fin 2005, eh oui !) connectés à un modem routeur (pas une "box", pas de télé ni de téléphone VOIP) par câbles ethernet. Airport (le wifi de la pomme) est désactivé les 99 % du temps car je n'en ai qu'un usage limité. Sur chaque machine, TenFourFox et TenFourBird (avatars de Firefox et Thunderbird), chaque machine a ses propres réglages et ses propres comptes de messagerie.

Cela étant, je souscris et je m'associe pleinement à la demande de de Phildur , surtout sachant que le wifi est un risque majeur pour la sécurité des systèmes d'information sans une vigilance particulière (j'ai failli me connecter récemment par mégarde sur le réseau interne d'une banque depuis une tablette — pas un téléphone — qui a même pu recueillir l'IP sur le réseau en 169.254.xxx.yyy ! (d'accord, sans rapport avec Orange).

Je précise que ni ma coloc' ni moi-même ne recevons de "spams" depuis pas mal de temps... pourvu que ça dure !

En marge mais bon à savoir : Phildur a écrit " Aucune banque ne distribue des billets dans ses DABsans vérifier le code de la carte, même sur le DAB habituel. " ; il y a six mois, ma banque m'a signalé que les données de ma carte bancaire avaient pu être piratées : enquête faite, la source potentielle était une machine de vente de tickets de la RATP !

Phildur a aussi écrit : " L'histoire de faire simple ne tient plus. "

Contre-exemple d'Orange, en croyant simplifier la vie des utilisateurs...

Amicalement à tous !

Re : Il faut supprimer la connexion automatique forcée

zenix — Thu, 21 Aug 2014 20:39:27 GMT

Bonjour a tous

Bonjour onclesophocle

Bonjour PhilDur

le probléme que tu évoques ressemble à s ' y méprendre à ce qui se passe quand on utilise un programme de connexion Orange !

et aussi le navigateur aromatisé !

mais heureusement avec windows 8 , ce n ' est plus possible !

normalement , quand on allume un PC , qui n aurait qu un compte windows , sans mot de passe , on doit automatiquement arriver sur l affichage du bureau ; sans plus !

ensuite on lance un navigateur , si c est firefox , on a une page d accueil blanche avec la barre de recherche Google !

on peut avoir la boite de reception Orange , le forum , par exemple dans les marques pages de la barre personnelle , et on choisis ou on veut aller ! sans passer par le portail Orange !

il y a rien d automatique ! ( a ma connaissance )

pour la sécurité d un PC , il faut mettre un mot de passe sur le compte windows qu on veut se reserver ! avec windows ,

on peut avoir plusieurs comptes avec mots de passe ,

qu on peut changer sans qu on recoive une confirmation quelconque ! ( donc lu par quelqu un ! )

seulement , gare aux pertes de mémoire !!

et pour la partie < client et messagerie d ' Orange > , il faut deux comptes !

ce qui oblige à avoir un mot de passe pour l acces aux données personnelles .

le gros défaut chez Orange , c ' est que le mot de passe messagerie soit le même que celui de connexion !

alors , évidemment , preter sa connexion wifi , ça craind !

si un jour on est vraiment obligé , il faut de suite aprés changer son mot de passe

et le wifi partagé est une abherration sur le plan sécurité

Bonne soirée a toutes et à tous

Zénix®

Re : Il faut supprimer la connexion automatique forcée

jos76 — Fri, 22 Aug 2014 06:45:26 GMT

Bonjour Zenix,

Tu tentes l'expérience, tu vas chez ton voisin qui est client chez Orange avec ton ordinateur .

Tu branches ton ordinateur en Ethernet sur la box, Tu tapes l'adresse Orange.fr et tu cliques sur identifiez vous .

Et tu as systématiquement les adresses du possesseur de la Box . Avec en plus sur certaines versions de page d'identification les cases mémoriser l'adresse et le mot de passe cochées .

Si ton voisin n'a qu'une seule adresse tu peux lire tout son courrier . Il a plusieurs adresses, mais il a oublié de se déconnecter, et bien cette adresse est reconnue automatiquement .

Tu n'as pas de câble Ethernet, et bien ce n'est pas très compliqué, tu rentres la clef Wep (tu sais où elle est !).

Et tu peux faire ça avec n'importe quel ordinateur, smartphone ou tablette n'importe quel système, n'importe quel navigateur .

Il faut donc aller dans le même sens que PhilDur et demandé à Orange que la reconnaissance aux adresses mail à partir d'une Livebox soit supprimée .

En comparaison, le Wifi Partagé est bien plus sécurisé .

Salut

Re : Il faut supprimer la connexion automatique forcée

PhilDur — Fri, 22 Aug 2014 14:25:25 GMT

Bonjour Zenix

Ou j'ai mal lu, ou je n'ai rien compris.

Mais ce dont je parle et l'identification sont sur deux galaxies très éloignées.

La gestion des comptes Wondows 8 , erssemble de plu en plus à ce que font Apple et Android où ton identifiant système est élargi à la notion de Cloud et sert pour tous les services

Reprend les différents posts :

- le site web Orange te connecte automatiquement à ton compte ainsi qu'à ta boite mail si ton PC est connecté à la box qui est au bout de ta ligne. Et ça n'a rigoureusement rien à voir avec Windows9 , Ubuntu ou Ios.

La parade actuelle est de créer un second compte avec une seconde boite mail.

- Le wifi partagé serait une aberration de sécurité : il faut être client Orange pour se connecter à un SSID Orange, il faut fournir son identifiant et son lot de passe et, il faut avoir activé le Wifi partagé sur sa propre box.

Si ça est une faiblesse de sécurité, alors le login automatique sur la boite mail, c'est quoi ?

Vu de l'autre côté : je partage mon wifi.

Que peut faire un client d'un autre opérateur ? Rien (pas de danger)

Sue peut faire un client Orange ? S'y connecter, il aura une autre adresse Wan que moi (je dois encore vérifier ce point), il ne verra pas mon réseau local (il aura une adresse en 10.x.Y.Z donc adresse privée aussi) et je ne verrai pas son PC. Il ne peut pas accéder au P2P (bridé sur les wifi partagé) et il ne dispose d'aucune bande passante garantie (en clair, il utilise la bande passante non utilisée par moi). Ou est le danger ?

Le wifi partagé est présent chez d'autres opérateur et ne pose aucun problème de sécurité.

L'accès automatique à la messagerie est spécifique d'Orange et est une grosse faille.

Re : Il faut supprimer la connexion automatique forcée

Nostradamus — Fri, 22 Aug 2014 17:29:08 GMT

Slt

Je crois que pour une fois, je suis entièrement d'accord avec les écrits de Phildur.

Dans son dernier post il y a des mythes qui s'effondrent et des vérités qui se font enfin jour. Il y a tellement d'inepties qui sont colportées, que pour une fois, ça fait du bien de lire des choses qui tiennent le pavé.

Le pire dans toutes ces aberrations, beaucoup voient le mal là ou il ne se trouve pas, et ne le voient pas ou il se trouve réellement, une simple référence à ZHP, qui à mon sens devrait être interdit d'utilité publique.

Et 500% d'accord avec les problèmes de messagerie, qui entre parenthèses, induisent bien d'autres problèmes, d'ailleurs certains se sont interrogé dernièrement sur le sujet, sans pour autant aller plus loin que la simple interrogation, et finalement zapper très vite.

Slt

Re : Il faut supprimer la connexion automatique forcée

RomanticPig — Tue, 26 Aug 2014 06:14:55 GMT

Incroyable....

Je suis un nouvel abonné et je viens de perdre beaucoup de temps à essayer de supprimer la connexion automatique... Ce processus implique une TRES GRANDE faiblesse dans la protection des données personnelles et privées, expoitable par des hackers de bas niveau.

Les responsables de la sécurité de ORANGE ne sont ni stupides, ni naïfs, alors pourquoi? Les abonnés ingénus ou trop fainéants pour s'identifier ont le droit de choisir le mode connexion automatique. Mais pourquoi l'imposer à tous?

Ce post n'apporte rien de concret, mais j'espère que la multiplication des plaintes forcera ORANGE à modifier ce système.

Re : Il faut supprimer la connexion automatique forcée

jos76 — Tue, 26 Aug 2014 07:11:46 GMT

Bonjour RomanticPig,

Pour le concret et pour avoir une protection minimale :

- Avoir au moins deux adresses mail Orange (ce qui oblige au moins a rentrer le mot de passe de messagerie)

- Ne pas oublier à la fin de chaque session de se "déconnecter".

- Ne pas laisser ses messages et carnets d'adresses sur le site Orange . Utiliser un logiciel client de messagerie (il y en a sur tous les systèmes - Outlook - Thunderbird - Courrier - AppleMail).

- Si tu as de la famille ou des amis qui se connecte chez toi, priviligier le Wifi partagé (SSID "Orange"), en lieu et place de la clef Wap/Wep ou du WPS .

- Ne pas laisser ses identifiants de messagerie et de connexion à la portée de tous .

Ce qui n'empêche que Orange doit modifier sa page d'identification pour plus de sécurité.

Salut

Re : Il faut supprimer la connexion automatique forcée

familleA — Wed, 27 Aug 2014 21:10:28 GMT

Tout a fait d'accord,

Je suis connecte de chez un membre de ma famille qui a Orange.

Je veux tester si Orange a la fibre a mon domicile (qui n'est pas celui d'ou je suis actuellement connecte!)...

Et bien je vais rester chez FREE !!!

Il faut vraiment le vouloir de donner l'acces internet (temporairement) a quelqu'un ne devrait pas lui permettre de faire n'importe quoi chez lui (modifier ses preferences, comptes ...).

Toute cette assistance automatique aux p'vre gars qui n'est pas capable de memoriser un mot de passe va faire perdre encore un client !

Bravo: continuez comme cela et moi je continuerai chez la concurrence.

Re : Il faut supprimer la connexion automatique forcée

Gallien69 — Thu, 28 Aug 2014 21:09:19 GMT

Bonjour,

il doit y avoir une option dans ton compte principale pour activer / desactiver la connexion automatique au compte principal. Mon pere l'a trouver et il est pas un as en informatique.

Cordialement.

Re : Il faut supprimer la connexion automatique forcée

PhilDur — Fri, 29 Aug 2014 00:38:10 GMT

@Modérateur

OOPS boulette ! :smileyembarrassed:

Je ne voulais pas accepter la réponse de Gallien69 comme solution,

il est tard et ma souris a dérappé, je voulais cliquer sur "Répondre"

J'espère que c'est corrigeable !

Bonsoir @Gallien69

@Gallien69 a écrit :
Bonjour,

il doit y avoir une option dans ton compte principale pour activer / desactiver la connexion automatique au compte principal. Mon pere l'a trouver et il est pas un as en informatique.

Cordialement.

Tant que tu ne l'auras pas montré, ce bouton ne nous servira pas.

Ce problème est soulevé depuis plusieurs années par les Orangenautes et nous serions ravis de le connaitre.

J'ajoute que s'il existait, je pense que les webconseillers et les community managers nous en aurait fait la remarque.

Je suis prêt à te croire, mais je veux le voir avant.

Cordialement

PhilDur

Re : Il faut supprimer la connexion automatique forcée

RomanticPig — Sun, 07 Sep 2014 00:04:19 GMT

Mille mercis, Jos76.

Tour est là, c'est clair et ça marche. Enfin, pour moi ça a marché.

Depuis, j'ai reçu confirmation de la part de l'assistance technique de Orange que la connexion automatique est effectivement forçée, et que la création d'une seconde adresse e-mail permet de contourner le processus.

En ce qui me concerne, le débat est clos. Tant que je peux me déconnecter...

Merci encore.

Re : Il faut supprimer la connexion automatique forcée

zenix — Sun, 07 Sep 2014 10:11:43 GMT

Bonjour a tous

Bonjour @PhilDur

--------------------------------------------------------

Gallien69 a écrit :
Bonjour,

il doit y avoir une option dans ton compte principale pour activer / desactiver la connexion automatique au compte principal. Mon pere l'a trouver et il est pas un as en informatique.

Cordialement.
--------------------------------------------------------------

tu trouves cela bizarre !

l option pour se connecter ou pas existe bien si on utilise un modem et pas une livebox !

quand on entre ses identifiants la premiére fois dans la configuration d ' une connexion manuelle , vérifier que soit cochée la case < mettre une icone sur le bureau >

c est surement pour ça que le pére de Gallien l a trouvé facilement !

( et il y a encore beaucoup d internautes qui utilisent des modems )

Bon dimanche a toutes et a tous

Zénix®

Re : Il faut supprimer la connexion automatique forcée

Jaime — Wed, 10 Sep 2014 05:36:31 GMT

Bonjour PhilDur

Une mise en garde,

C’est quoi cette critique du 22-08-2014 à 19h29 contre les logiciels de la famille ZHP par Nostradamus anciennement HD / 81, pour ceux qui connaissent ce sigle,

Le risque est que Nostradamus et zénix reprennent ce fil pour affirmer que les participants sont contre les logiciels de la famille ZHP

C’est ce qu’ils ont fait à gecko, reprendre ses écrits, les modifier, et affirmer que l’équipe du Forum permet à plusieurs d’entre nous de fouiller dans leur messagerie, voir cette capture

http://pix.toile-libre.org/upload/original/1367843751.jpg

profil en cours de création est bien gecko, il l’a confirmé

il y en a d'autres du même style,

bonne journée,

Re : Il faut supprimer la connexion automatique forcée

zenix — Wed, 10 Sep 2014 15:26:25 GMT

Bonjour a tous

@Jaime

quand aux histoires de lecture de messagerie
tu sembles oublier que tous les weebmasters de tous les sites , quels qu 'ils soient , ont accés a la messagerie qui correspond a l adresse Email qu ' ils ont en leur possession !

et c ' est actuellement le drame du weeb !!

tu sembles oublier que les données personnelles des clients d Orange étaient stockées d une maniére non sécurisée ( Cryptées ) chez des sous-traitants hors de controle par Orange !

a partir de là , toutes les fuites sont possibles ;

et ceux qui sont a l affut des fuites sont nombreux !

mais je ne cite personne !!

a propos de ZHP

http://cjoint.com/?0Ikrlk3SkFK

http://forum.zebulon.fr/decouverte-a-linstallation-t179326.html

http://forum.zebulon.fr/supprimer-borland-de-zeb-help-process-t140336.html

http://forum.zebulon.fr/zhp-et-windows-7-t170431.html

Re : Il faut supprimer la connexion automatique forcée

56Marbig — Sat, 08 Nov 2014 13:53:41 GMT

Merci Phildur pour ces infos.

Re : Il faut supprimer la connexion automatique forcée

L_DUVAL — Sat, 08 Nov 2014 17:32:13 GMT

Entèrement d'accord avec l'auteur de ce sujet. Il y a une grosse faille de sécurité dans le fonctionnement actuel du site Orange.

Tout à l'heure, je suis tombé sans le vouloir sur les mails de ma femme. J'ai alors cherché une solution pour déconnecter automatiquement le compte de courrier en cours d'utilisation lors de la fermeture du navigateur. Ce qui s'en rapproche le plus est la case à (dé)cocher 'rester identifié' lorsqu'on rentre son mot de passe. Effectivement, si on la décoche, la session d'identification prend fin à la fermeture du navigateur. Le seul hic, qui serait pourtant facile à corriger : Cette case est systématiquement cochée lors d'une nouvelle identification, elle n'a aucune mémoire du choix de l'utilisateur lors de l'identification précédente. Il faut la décocher à chaque fois. Si l'on oublie, la session reste ouverte, avec tous les mails disponnibles à n'importe qui se trouvant sur le réseau par la suite, que ce soit sur le même ordinateur, en connexion câble, ou par le WiFi (au **bleep** du domicile ou non). C'est une faille de sécurité béante.

D'aucuns répondraient 'il suffit de ne pas oublier'. Personne n'est à l'abri d'une étourderie. Personne. Ce n'est pas une réponse acceptable en termes de sécurité.

Il serait si simple de conserver l'état précédent de la case 'rester identifier' : Cochée ou décochée, suivant la volonté de l'utilisateur. Les cookies servent à ça, c'est enfantin en termes de développement. D'ailleurs cela fonctionnait ainsi il y a encore quelques semaines. Ce problème est récent pour moi.

Comme d'autres personnes dans ce fil de discussion, je m'étonne sincèrement du manque de discernement d'Orange en matière de sécurité informatique et de protection des données sensibles de ses abonnés. J'avoue que cela m'inquiète.

Je suis client depuis de nombreuses années, comme en témoignent mes adresses @wanadoo.fr. Il se trouve que la fible vient d'être installée dans ma rue, et je suis actuellement en train d'étudier les différentes offres de FAI disponibles. Cette absence de considération d'Orange pour la sécurité des données des abonnés pourrait bien me faire changer de crèmerie.

Re : Il faut supprimer la connexion automatique forcée

ghizmo38 — Sun, 09 Nov 2014 12:11:51 GMT

Bonjour,

Personne n'a accès à ma messagerie Orange.

D'une part, j'ai plusieurs comptes de messagerie ce qui fait que si quelqu'un utilise ma connexion Orange il ne sera pas identifié sur le portail Orange.

D'autre part, je n'ai pas besoin de me deconnecter du portail sur mon PC.

J'ai une session utilisateur sur mon PC avec un mot de passe d'ouverture de session, les autres utilisateurs ont leur session avec leur mot de passe. C'est exactement comme s'ils utilisaient un autre PC.

Et je fais toujours (habitude professionelle) Windows+L en quittant mon siège pour verrouiller ma session.

Donner accès à son wifi, voire encore pire à son PC et se plaindre d'un manque de sécurité c'est un peu gros je trouve...

Re : Il faut supprimer la connexion automatique forcée

mcms — Tue, 09 Dec 2014 07:40:37 GMT

Suis d'accord, il faut suprimer cette betise.

C'est attente à la vie privée!!!!!!!

J'ai cherché dans les paramettres ett riien à faire. IMPOSSIBLE

Alors ORANGE arranger SVP cela:manfrustrated:

Re : Il faut supprimer la connexion automatique forcée

Le_Novice — Tue, 09 Dec 2014 08:43:37 GMT

Bonjour mcms

http://communaute.orange.fr/t5/Wiki/Contournez-l-identification-Automatique/ta-p/444391