salut @juste
@Ancien Membre @juste
[...]
Donc si tu n ' utilises pas d ' applications tierces pour ta messagerie malgré tous ses avantages , il serait souhaitable de désactiver les accès POP et IMAP .
[...]
non, si tu veux sécuriser ta boîte, il n'y a pas 50 solutions :
- mobile connect activé
- protection renforcée activée
- et surtout tu passes à l'utilisation d'une application tierce
et encore, il manque le plus important :
- une vraie double authentification
- un mot de passe d'application
et c'est là que le mail de orange montre à quel point il est mal fichu :
- cas n°1 : pas client mobile orange ? mobile connect inaccessible, donc accès par mot de passe disponible, un bon phishing et c'est réglé
- cas n°2 : client mobile orange mais mobile connect non activé ? même chose que cas n°1
- cas n°3 : client mobile orange, mobile connect activé mais pas la protection renforcée ? même chose que cas n°1
dans ces trois cas, le pirate va facilement réactiver l'accès IMAP et POP, donc, ça ne sert à rien
parce que honnêtement, quel pourcentage de client est dans le bon cas de figure ?
et quand bien même ils soient dans le bon cas de figure, encore faut-il qu'ils ne se fassent pas piéger par "la faille protection renforcée"
une fois fois la notification reçue, il faut déjà savoir si c'est bien toi qui est à l'origine de la demande, et rien n'attire ton attention, des personnes sur ce forum se sont fait piéger par ça
et toujours dans ce mail, de nombreux cas sur ce forum montrent à quel point il est lu en diagonal, des personnes qui utilisent un client mail vont désactiver leurs accès parce que il n'ont lu que la première et la dernière phrase (pour sécuriser" et "désactiver l'accès POP/IMAP"
ceux qui ont une adresse orphelines sont piégés
Le monde est partagé en 10 catégories de personnes, ceux qui comprennent le binaire et les autres.
