Vous avez une question ?
Interrogez la communauté
internet & fixe
Merci pour vos retours.
Il n'est pas nécessaire de désactiver Mobile connect en effet.
Mais...
Lors de mes essais initiaux j'ai suivi bêtement (trop...) la procédure, ce qui donne:
- lors de l'invite de passer le compte en identification Orange et moi, la page suivante:
"Scanner le QR code pour ouvrir l'appli"
Je suis partisan du moindre effort, je m’exécute - Flash code avec mon smartphone et la page suivante Orange et moi déboule:
qui invite à désactiver Mobile connect...! Je m'exécute aussi, isn't...
Et nulle part on ne précise de changer le compte actif de l'appli...!
Après coup ça tombe sous le sens de le faire (merci @Yann0u ) mais si on se contente de suivre les invites => échec / "mauvais compte".
Donc Mesdames et Messieurs d'Orange je suggère que vous revoyez un peu la procédure sur ces 2 points.
Bonjour @JusteEnPassant et bonjour à tous,
Merci pour votre retour et pour vos remarques, notamment sur la communication autour de ces évolutions.
Sur ce point, une campagne d’information par mail est bien prévue et a déjà commencé pour une partie des clients.
👉 L’envoi se fait de manière progressive, raison pour laquelle tout le monde ne reçoit pas l’information en même temps.
ℹ️ Comme annoncé, l’arrêt de Mobile Connect se fera progressivement à partir d’août 2026, ce qui permet d’anticiper cette transition et d’accompagner les clients au fur et à mesure.
Concernant la question du “double facteur” évoquée dans ce fil👇
Comme certains membres, dont @chrisKann, l’ont déjà très bien expliqué, l’authentification via l’application Orange et moi correspond bien à une authentification à double facteur au sens de la CNIL.
En effet, cela repose sur l’utilisation d’au moins deux éléments distincts pour vérifier votre identité :
• un facteur de possession : le mobile sur lequel l’authentification est activée
• un facteur de connaissance ou d’inhérence : la validation effectuée sur ce mobile (code, schéma ou biométrie)
👉 C’est la combinaison de ces éléments qui permet de sécuriser la connexion ou les actions sensibles.
Pour rappel, la CNIL définit l’authentification multifacteur comme le fait de s’appuyer sur plusieurs preuves appartenant à au moins deux catégories parmi :
• ce que l’on connaît (mot de passe, code)
• ce que l’on possède (appareil, application)
• ce que l’on est (biométrie)
🔎 Vous pouvez retrouver ces éléments sur le site de la CNIL : Recommandation relative à l'authentification multifacteur
@JusteEnPassant,
Enfin, vous indiquez que cela ne fonctionne pas dans votre cas malgré plusieurs tentatives.
🔧 Pour que l’on puisse comprendre précisément ce qui bloque, nous vous proposons de regarder votre situation en détail.
Vous pouvez pour cela nous transmettre en message privé :
• votre nom et votre prénom,
• votre adresse complète,
• les adresses mail concernées
• ainsi que les lignes associées ⬇️
Cela nous permettra de vérifier le fonctionnement sur vos contrats et de vous apporter une réponse adaptée.
Merci pour votre retour.
VaNess
! MESSAGE IMPORTANT !
Bonjour @Vanessa_M @Julia_P @PhilDur @Max_C ,
Je souhaite compléter mon message précédent afin d'aborder la question de la stratégie retenue par Orange dans le cadre de la 2FA, et ce qui m'apparaît manquant à ce stade du déploiement de cette nouvelle solution de sécurité.
Tout d'abord pour signaler l'absence d'une information importante sur l'écran d'autorisation d'Orange et moi. En effet, le seul fait que n'importe qui, voire même qu'un pirate, puisse provoquer la demande d'autorisation Orange et moi à partir de la simple connaissance du numéro de téléphone, interroge sur l'absence de la date et de l'heure de cette demande sur cet écran ; cette information complémentaire aux trois autres me paraît cruciale pour pouvoir correctement alerter l'utilisateur qui devra si nécessaire cliquer sur [Refuser] ; quitte à faire mieux que Mobile Connect, autant ne rien oublier sachant que cette information est forcément présente dans les logs du serveur distant ; voici un exemple d'icône qui pourrait parfaitement illustrer cette information aux côtés des trois autres : ⏱️
L'autre point que je souhaite partager avec vous afin que vous puissiez la faire remonter de toute urgence à la DSI concernée, c'est celle relative à l'activation/désactivation du protocole POP/IMAP depuis les paramètres de la messagerie Orange.
En effet, la stratégie d'Orange c'est donc, sauf erreur de ma part, celle-ci :
- pour une 2FA côté client optimale, il faut penser à désactiver le protocole POP/IMAP, sachant qu'on peut théoriquement le réactiver à tout moment (je vais revenir sur ce point juste après) pour pouvoir consolider/sauvegarder sa messagerie Orange sur Thunderbird ou Outlook par exemple, voire tout autre logiciel de messagerie...
Ça, c'est donc, sauf erreur de ma part, la théorie vraisemblablement retenue par la DSI d'Orange. Sauf qu'un problème se pose pour tous les clients Orange qui sont comme nous, 100% Mobile, qui n'ont donc pas de LiveBox par choix, et qui n'ont surtout plus de Mobile Connect, comme c'est désormais mon cas du fait de l'activation hier soir de la 2FA Orange et moi, à moins qu'Orange ait déjà prévu la correction qui s'impose en permettant notamment la réactivation du protocole POP/IMAP via la 2FA Orange et moi ?
Pourriez-vous clarifier ce point important s'il vous plaît, car je n'ai trouvé aucune mise à jour des informations Orange sur ce sujet sensible ?
Ces deux points que je viens d'évoquer, l'horloge de la demande de connexion sur l'écran d'autorisation d'un côté, les conditions de réactivation du protocole POP/IMAP via la 2FA Orange et moi pour tous les clients dépourvus de LiveBox de l'autre, me semblent être des points primordiaux pour qu'Orange puisse garantir une 2FA de qualité à ses clients.
Dans l'attente de vos réponses.
En vous remerciant surtout pour votre compréhension.
JusteEnPassant