Bonjour @matrixbx
@Daniel35 @fredolerouge @machepreaud
A mon avis, c'est tout le principe de blocage de l'accès POP et IMAP qui est inapproprié et à remettre sur le métier :
- Au lieu de permettre l'accès POP et IMAP sauf quand ce n'est pas permis, il vaudrait mieux ne pas permettre sauf quand il faut l'autoriser car on utilise un client de messagerie. Ça dégagerai déjà un bon paquet de risques vu que c'est (malheureusement) la majorité des usagers qui n'utilise que le webmail.
- Afin d'alerter l'usager d'un accès frauduleux par un client de messagerie inconnu du titulaire du compte, lui envoyer un message du genre "un nouvel accès à votre compte a été détecté" si l'appareil qui se connecte via POP ou IMAP n'est pas parmi les appareils autorisés.
- Migrer progressivement vers une obligation d'utiliser une authentification forte telle que Oauth, comme le fait Google soit-même.
Quand à :
Un reproche que je ferai, c'est de ne pas avoir tout autant explicitement précisé que c'était réactivable seulement pour les comptes actifs et seulement depuis l'accès lié au contrat, ce qui aurait évité des mésaventures à certains.
Moi, je ne ferais pas !
Pourquoi Orange faciliterait-il la vie des usagers qui ne sont plus clients en leur permettant de consommer gratuitement des ressources payantes pour les autres ?
