internet & fixe mon mail Orange Voir tous les sujets internet & fixe

[#1]

ma boîte e mail a été piratée: tous mes contacts ont disparu. J'ai changé mon mot de passe. Je voudrais envoyer un mail à tous mes contacts pour les prévenir de se méfier des mails qu'ils reçoivent, mais comment faire, je n'en ai plus aucun!

[#2]

Pas Bonjour non plus @bch1,

Bah, c'est AVANT qu'il fallait penser que laisser ses mails et contacts sur le web en pâture aux pirates pour alimenter le business mondial de spamming, phishing, arnaque et autres joyeusetés, c'est dangereux. Maintenant, c'est trop tard. Sans tes contacts, tu ne peux pas les prévenir et il y aura bien un ballot dans le lot qui va tomber dans le panneau et t'en remercier par la suite !

Ce qui est perdu sur le web est TOUJOURS parfaitement irrécupérable.

La prochaîne fois, organise ta messagerie chez toi.

https://communaute.orange.fr/t5/mon-mail-Orange/avertissement-s%C3%A9curit%C3%A9/m-p/367633#M15426

https://communaute.orange.fr/t5/mon-mail-Orange/ma-bo%C3%AEte-mail-n-est-plus-s%C3%A9curis%C3%A9e/m-...

[#3]

Je me suis fais piratée mon adresse mail et viens de découvrir que je n'avais surement pas suffisamment protégé mes données mais je ne suis vraiment pas top au niveau informatique. J'ai bien informé orange et envoyé un message à abuse, mais pour changer le mot de passe encore faut il avoir accés à mon adresse que je ne peux plus ouvrir. Pouvez vous me dire comment faire?

[#4]

Bonjour quand même @piègée49,

Si tu ne peux plus accéder à ton adresse, c'est sans doute parce que le pirate a changé le mot de passe, tant qu'il était chez toi, pour continuer à utiliser ton adresse pour son petit business d'arnaque.

Si il s'agit de ton adresse principale, il ne te reste plus qu'à faire intervenir le service client par eChat ou au 3900. Si c'est un compte secondaire, tu peux reinitialiser son mot de passe à l'aide du compte principal. C'est pourquoi on recommande toujours de ne pas utiliser son adresse principale pour communiquer !

[#5]

Bonjour,

Je relance ce sujet courant, pour compléter par un autre exemple et une autre question :

J'ai aidé un ami dont la boîte avait été piratée (envoi de mails à ses contacts), en l'aidant à modifier son mot de passe messagerie.

Nous nous sommes connectés à son espace client sur le portail Orange (avec Firefox), j'ai constaté que l'identification s'est faite autamatiquement, puisque la case Restez indentifié était cochée. Nous avons modifié le mot de passe. Firefox a demandé si l'on voulait enregistrer le mot de passe et j'ai coché "non", puis on s'est déconnecté. On a ouvert le logiciel Outlook et fait le test de s'envoyer un mail, cela s'est bien passé.

Puis je suis revenu sur le portail pour re-expliquer ce que j'avais fait et lors de l'identification, j'ai vu que automatiquement Firefox avait rempli la case mot de passe, avec l'ancien mot de passe (j'ai compris que c'était "normal" puisque j'avais demandé à FF de ne pas mémoriser le nouveau mot de passe, donc il a mis l'ancien).

Tout ça m'amène à poser deux questions :

1 N'est-il pas dangereux de cocher la case "Restez identifié", car imaginons un pirate qui connaît l'adresse mail de mon ami, ce pirate se connecte au portail Orange et tape l'adresse mail et automatiquement, le portail va t'il accepter l'adresse mail sans demander le mot de passe?

 J'ai fait cette expérience avec le compte Facebook de mon épouse : elle a l'habitude de rester connectée à Facebook ; or alors que son PC était en veille, sur mon PC, j'ai ouvert la page d'accueil Facebook et je me suis retrouvé sur la page Facebook de mon épouse! J'ai fait le même test avec le logiciel Skype, alors que son PC était toujours en veille, en ouvrant Skype sur mon PC, je suis tombé sur le compte Skype de mon épouse! j'ai deux hypothèses, 

    - soit mon épouse s'est servie de mon PC à mon insu,

    - soit les sites Facebook et Skype, ne contrôlent que l'association adresse messagerie ou nom de compte Skype, avec l'adresse IP du PC se connectant, pour décider que la connexion est autorisée si l'utilisateur ne s'est pas déconnecté lors de la connexion précédente.

Qu'en pensez-vous? Si la deuxième hypothèse est juste, cela veut dire qu'il ne faut jamais quitter un site ou serveur, sans se déconnecter!

Autre question, je ne me rappelle plus quel mot de passe on doit indiquer dans le logiciel Outlook, est-ce celui de l'accès à Internet, ou bien celui de l'adresse de messagerie? Bizarrerie, car après avoir changé le mot de passe de la messagerie de mon ami, on a pu envoyer un mail de test et recevoir des mails, sans avoir modifié de mot de passe dans Outlook...

Merci par avance

[#6]

Bonjour @smr78

Ce sont les navigateurs, via les cookies... qui maintiennent la connexion des différents comptes (messagerie et autres applis connectés), tant qu'on n'a pas cliqué sur "déconnecter".

Pour tout effacer, y compris les login/adresse mail/... à la réouverture du navigateur il faut effacer tout l'historique (dont les formulaires).

Doit-on le faire ou pas?

- soit tu es le seul à utiliser ton PC, et si en plus tu as mis un mot de passe "user/utilisateur" à l'ouverture de ton bureau : tu peux éventuellement rester connecté.

- dans le cas contraire : mieux tout effacer. On peut automatiser l'effacement de l'historique avec les navigateurs / via les options. Sauf avec Chrome (mais on peut outrepasser avec une extension comme Clic&clean).

Après chacun fait ce qu'il veut par rapport à l'importance qu'il accorde à ses données persos dans ses différents outils.

Mais si les connexions se font "automatiquement" dans les 2 PC, il y a de l'utilisation croisée de PC dans l'air. Un ménage "déconnexion" s'impose.

Pour Outlook : c'est bien le mot de passe du compte de messagerie qu'il faut rentrer.

Et si tu as relevé les messages sans changer le MdP dans Outlook (après l'avoir modifié dans le compte sur Orange): il y a un loup. Vérifier tout ça partout.

Cordialement

Daniel35

PS : STP : la prochaine fois, crée ton propre fil au lieu de t'insérer dans un fil existant.

[#7]

Bonjour daniel35,

Merci pour cette réponse très détaillée.

Donc si je comprends bien, rien ne se passe sur le portail messagerie Orange lorsque l'on clique sur Rester connecté!? Ca ne fait que créer ou modifier le cookie du navigateur, pour qu'au prochain accès à ce site, depuis le même PC, le navigateur remplisse lui-même les champs d'adresse mail (et mot de passe si le navigateur les a enregistré).

Mais comment expliquer que sur mon PC, en allant dans le site Outlook, je sois tombé directement sur la page Facebook de mon épouse, avec accès à son compte, idem pour Skype?

Merci encore

[#8]

Bonjour @smr78

---

@smr78  a écrit :

Bonjour Daniel35,

Merci pour cette réponse très détaillée.

Donc si je comprends bien, rien ne se passe sur le portail messagerie Orange lorsque l'on clique sur Rester connecté!? Ca ne fait que créer ou modifier le cookie du navigateur, pour qu'au prochain accès à ce site, depuis le même PC, le navigateur remplisse lui-même les champs d'adresse mail (et mot de passe si le navigateur les a enregistré).

C'est un peu ça. Tant que tu n'effaces pas les cookies (et donc ceux de cession) ou que tu ne te déconnectes pas de ton compte orange "manu militari", à la prochaine ouverture du navigateur tu seras automatiquement ré-identifié, avec accès à tout ce qui s'en suit...!

Ceci est dangereux si PC partagé ou pas de mot de passe à l'ouverture du "user/utilisateur"

Mais comment expliquer que sur mon PC, en allant dans le site Outlook, je sois tombé directement sur la page Facebook de mon épouse, avec accès à son compte, idem pour Skype?

Sans doute, et pour les mêmes raisons que pour le compte @orange, la cession est restée ouverte après une utilisation occasionnelle.? de ton PC par ton épouse, où elle s'est identifiée à son compte. (Et skype est spécialiste de la chose pour éviter les déconnexions et pour ouvrir l'appli par défaut à l'ouverture du PC si on n'a pas dit le contraire dans les options.!). Je ne vois pas d'autre explication.

Force les déconnexions Skype et navigateurs, et vide TOUT l'historique de ton(es) navigateur(s) et tu en auras le coeur net.

Merci encore

Je t'en prie

Cordialement

Daniel35

---

[#9]

Bonjour Daniel35,

Pour vérifier, je viens de faire des tests pas à pas avec mon navigateur Chrome :

- j'efface toutes mes données de navigation (avec le menu Plus d'outils, Effacer les données)

- je me connecte à mon espace Orange après avoir coché Rester connecté

- je ferme le navigateur sans me déconnecter

- je relance Chrome et me reconnecte au portail Orange et hop, j'ai accès à ma messagerie et mon nom apparaît en haut à droite

- je vérifie les paramètres de contenu et vois que j'ai 53 cookies, je vérifie le cookie Orange et vois que son contenu est crypté

Je refais la même manip après avoir désactivé dans Chrome, la case mémoriser les données de connexion (la case Proposer de mémoriser les mots de passe était déjà désactivée) ; eh bien pareil, je suis reconnecté automatiquement à mon espace client au redémarrage de Chrome.

La manip pour éviter la reconnexion automatique est d'effacer toutes les données de navigation avant de fermer Chrome, ou bien sûr de ne pas se connecter avec la case Rester connecté cochée.

Ce sont donc bien les cookies qui mémorisent le mot de passe client.

Merci encore

[#10]

Bonjour @smr78

---

@smr78  a écrit :
Ce sont donc bien les cookies qui mémorisent le mot de passe client.

---

... et qui maintiennent la connexion. CQFD...!

NB : si tu veux vraiment TOUT effacer de ta navigation avec Chrome:

Quand  tu es dans la fenêtre que tu as indiquée (Plus d'outils / Effacer les données de navigation)

- sélectionne pour Période : "Toutes les périodes"

- puis Onglet : Paramètres avancés : coche tout.

Cordialement

Daniel35