Bonjour @Willaume
Si j'ai bien compris Mobile connect ne nous protège pas des pirates astucieux ?
Effectivement, Mobile Connect est un mesure de sécurité faiblarde basée sur l'entrée via le smartphone de l'abonné d'un code de 4 caractères connu par lui-même (toujours le même) lors de l'accès au compte en mode webmail (via un navigateur Internet).
Ce n'est pas une solution 2FA (authentification à deux facteurs) comme le proposent d'autres opérateurs comme Gmail qui consiste à envoyer un code aléatoire (jamais le même) par SMS sur un smartphone ou par mail afin d'autoriser l'accès à un compte en mode webmail.
Par ailleurs, dans la mesure où un logiciel de messagerie doit connaître l'adresse et le mot de passe d'un compte dont on lui confie la gestion, il suffit qu'un pirate ait trouvé le mot de passe par un moyen quelconque pour qu'il le fournisse à un logiciel de messagerie tel que Thunderbird, lequel accèdera directement au compte sans nécessiter d’authentification Mobile Connect. Il pourra potentiellement y supprimer les mails après les avoir siphonnés pour les exploiter chez lui.
C'est une faille de sécurité béante et c'est pourquoi je recommande la création d'un mot de passe d'application même si on ne se sert pas d'une application tierce.
Ceci dit, je recommande très fortement l'usage d'un tel logiciel de messagerie qui permet éventuellement et selon paramétrage de ne conserver aucun message ni contact sur le serveur à la portée des pirates.
https://communaute.orange.fr/t5/Trucs-et-astuces/Webmail-ou-client-de-messagerie-Quelques-questions-...
Un problème bien décrit est déjà à moitié résolu
