internet & fixe mon mail Orange Voir tous les sujets internet & fixe

[#1]

---

@Daniel35  a écrit :

Re @chris99999 

Manifestement tu bosses pour Orange aussi pour vanter aussi fort  Mobile Connect, ce pneu crevé sur la sécurité.

Pitoyable.!

Ha oui, quand même ! Je bosse chez Orange, mais pour une bête question sur comment accéder à deux comptes, je viens sur ce forum au lieu de demander en interne 😂

---

@Daniel35  a écrit :

Re @chris99999 

Tu cautionnes certainement aussi ce lien de l'assistance Orange :

https://assistance.orange.fr/ordinateurs-peripheriques/depanner/probleme-de-mail/probleme-pour-acced...

... avec en bas  au point 3 -  Mobile Connect

"Ainsi pour pouvoir pirater votre compte, il faudrait récupérer votre code confidentiel ET voler votre téléphone mobile."

...qui est un mensonge, dans la mesure où l'accès au compte par mot de passe reste possible. Comment peux-tu cautionner une telle énormité.??

On ajoute un problème de compréhension du français et/ou de taille du bulbe rachidien ?

Pirater, ca veut dire voler. Récupérer ton login et ton mot de passe.
Je t'ai expliqué en détails comment on se fait voler ces informations, de la méthode la plus fréquente à la moins fréquente. 
Pour chacun des scénarios, je t'ai expliqué en quoi Mobile Connect te protège (ou pas). 
On va dire en étant pessimiste que Mobile Connect divise par 20 les risques de se faire pirater.
L'affirmation d'Orange est donc assez proche de la vérité. La tienne, comme quoi "ca ne sert à rien", totalement fausse pour le coup.

Quant aux "programmes de sensibilisation à la sécurité", ça craint si c'est un pseudo expert comme toi qui les élabore.😱

Perdu. On passe par des boîtes spécialisées en sécurité, principalement US, qui opèrent sur le monde entier. Mais je vais leur donner tes coordonnées, il y a des trucs qu'ils ne comprennent apparemment pas.

---

@chris99999  a écrit :

...que je suis un pingouin...

---

.C'est toi qui le dis, mais je ne démens pas.

.

---

Ca je prends 🤣

Bon tu m'as parfois énervé mais globalement bien fait rigoler. Pas de rancune. Si un jour t'as une vraie galère et que t'as besoin d'un :penguin: , hésite pas 😎

[#2]

---

@Daniel35  a écrit :

Re @chris99999 

Manifestement tu bosses pour Orange aussi pour vanter aussi fort  Mobile Connect, ce pneu crevé sur la sécurité.

Pitoyable.!

Ha oui, quand même ! Je bosse chez Orange, mais pour une bête question sur comment accéder à deux comptes, je viens sur ce forum au lieu de demander en interne 😂

---

@Daniel35  a écrit :

Re @chris99999 

Tu cautionnes certainement aussi ce lien de l'assistance Orange :

https://assistance.orange.fr/ordinateurs-peripheriques/depanner/probleme-de-mail/probleme-pour-acced...

... avec en bas  au point 3 -  Mobile Connect

"Ainsi pour pouvoir pirater votre compte, il faudrait récupérer votre code confidentiel ET voler votre téléphone mobile."

...qui est un mensonge, dans la mesure où l'accès au compte par mot de passe reste possible. Comment peux-tu cautionner une telle énormité.??

On ajoute un problème de compréhension du français et/ou de taille du bulbe rachidien ?

Pirater, ca veut dire voler. Récupérer ton login et ton mot de passe.
Je t'ai expliqué en détails comment on se fait voler ces informations, de la méthode la plus fréquente à la moins fréquente. 
Pour chacun des scénarios, je t'ai expliqué en quoi Mobile Connect te protège (ou pas). 
On va dire en étant pessimiste que Mobile Connect divise par 20 les risques de se faire pirater.
L'affirmation d'Orange est donc assez proche de la vérité. La tienne, comme quoi "ca ne sert à rien", totalement fausse pour le coup.

Quant aux "programmes de sensibilisation à la sécurité", ça craint si c'est un pseudo expert comme toi qui les élabore.😱

Perdu. On passe par des boîtes spécialisées en sécurité, principalement US, qui opèrent sur le monde entier. Mais je vais leur donner tes coordonnées, il y a des trucs qu'ils ne comprennent apparemment pas.

---

@chris99999  a écrit :

...que je suis un pingouin...

---

.C'est toi qui le dis, mais je ne démens pas.

.

---

Ca je prends 🤣

Bon tu m'as parfois énervé mais globalement bien fait rigoler. Pas de rancune. Si un jour t'as une vraie galère et que t'as besoin d'un pingouin, hésite pas 😎

[#3]

Re @chris99999 

Tu bosses chez ou pour Orange.!!!

Tout s'explique.! Et pourquoi tu défends corps et âme ce pneu crevé sur la sécurité qu'est Mobile connect, et qui ne protège absolument pas contre le piratage (puisqu'accès aussi par mot de passe) et ne préviens même pas par SMS (comme vanté aussi) si intrusion via client de messagerie (outil prisé par les pirates de tous poils)  ou même Mail orange. Un comble.!

Je te fais rigoler, peut-être, mais moi ta pantalonnade sur la sécurité et Mobile connect ne me fait pas rire du tout 

C'est à pleurer de voir des soit-disants experts traiter la sécurité avec autant de désinvolture.!

.

[#4]

---

@black-ice  a écrit :

bonjour @chris99999 

@Daniel35 @papou22  🫂

si tu n'as pas le smartphone avec toi tu fais comment ?

---

La question est tu mets en place un 2FA et comment tu fais quand tu as pas le téléphone ?

---

@black-ice  a écrit :

un peu de lecture

https://www.nextinpact.com/article/45912/securite-emails-chez-fai-via-spf-dkim-arcdmarc-orange-a-tra...

---

Implementation du SPF, DMARC  etc. Vrai pas grand chose à voir avec ce sujet de discussion.

@black-ice  a écrit :

https://www.lanouvellerepublique.fr/niort/la-galere-d-une-deux-sevrienne-apres-le-piratage-de-sa-boi...

---

Il aurait été intéressant de savoir comment elle s'est fait pirater son compte, et en fonction si Mobile Connect l'aurait empêché ou pas. C'est ce dont on discute ici. Cf mes explications sur les méthodes utilisées pour pirater les comptes

---

@black-ice  a écrit :

de mon coté je me sert d'outlook  , sauvegarde les mails sur le pc 

---

Oui, c'est une option. Qui a aussi ses inconvénients en fonction de ce que l'on veut protéger. L'énorme quantité de personnes qui se font infecter par un ransomware et perdent tout, y compris les sauvegardes est un risque qui peut être supérieur à sécuriser son compte et laisser ses emails sur le serveur en backup.
N'oublie pas que dans cet exemple, si la bal avait été vide, le pirate aurait pu se contenter de mettre en place un forward et d'attendre que des informations intéressantes arrivent.

[#5]

Bonjour @chris99999 ,

Oui, j'ai bien dit "non piratable" pour une messagerie dont les mails sont ailleurs que chez Orange.

La notion de botnet, tu connais ?

Je dis même parfois : Le but à atteindre, c'est RIEN chez Orange, ni mails ni contacts.

Les contacts volés pour les revendre, des spammer ou les arnaquer, ça te dit quelque chose ? Certain pays en font un sport national !

Tape "piraté piratée pirater" dans ce forum qui n'est que la partie émergée de l'iceberg : seulement 954 occurrences.

Consulte les toutes et dis moi combien concernent des ordinateurs piratés.

Tous les arguments de piratage d'ordinateurs que tu mentionnes sont basés sur des virus, keylogers, ransomware and c°. Mais la lutte antivirus, n'est-ce pas le rôle et la raison d'être des antivirus ? Hors sujet et solution en place partout, même de façon native dans Windows.

Tu te dis expert en sécurité, mais figure toi qu'en ce qui concerne les antivirus, ayant travaillé pour une société d'antivirus, j'en connais un bout et que ce type d'infection est facilement contré par un anti-virus à jour dont c'est la fonction principale.

Combien de personnes par jour viennent ici pleurer que leur compte a été piraté ? Plusieurs par jour, sans compter celles qui ne viennent pas le dire. Combien de cas de piratage d'ordinateur ? Zéro.

Et il faut entendre de la part d'un soit disant expert en sécurité que la sauvegarde, c'est le web !!! On tombe de l'armoire !

Non ! le web, lieu public par définition et ouvert à des milliards d'individus n'a jamais été, n'est pas, ne sera jamais un facteur de sauvegarde.

La sauvegarde, c'est chez soi, sur support externe et en plusieurs exemplaires (et oui, j'ai aussi été responsable système, c'est à dire celui qui doit toujours veiller à ce qu'on ne perde jamais rien.)

Alors cesse cette discussion car tu te ridiculises avec tes arguments alakon !

Le jour ou Orange sera au niveau de sécurité de Gogole, on en reparlera.

[#6]

salut @chris99999 

@fredolerouge @sic29 @jos76  @babe @JuanLucas38 @Le_Novice @johann @papou22 @Daniel35 @schtroumpf_62 @Jacky95 @cool-breeze1 @dr-lu74 

pour mobile connect c'est ce que tu insinue comme logiciel fde securité qui poiur moi est un gadget a 2€

une double securité c'est s'identifier avec soit une clé de securité, biometrie  et autres

tant que tui n'as pas le 2eme facteur pas d'accès possible au compte (je m'en sert de la biometrie sur pc voire accès au compte outlook)

si la personne s'est fait pirater c'est par l'usage du webmail surement couplé a un keylogger

tu parles de ransonware ?

en 12 ans d'internet j'en ai connu aucun pour la bonne raison c'est que je ne suis pas un cliqueur fou comme le fait  une personne du forum qui saute sur tourt ce qui bouge

par mail, je n'ouvre les pieces jointes de personnes connues  et encore je vois le detail avant meme d'ouvrir la piece jointe

pour la sauvegarde clé usb voire pc

enfin tu met

mettre en place un forward et d'attendre que des informations intéressantes arrivent.

pour cela je me suis equipé car pour les mails importants  je les recoit pas chez orange, mais sur une autre boite et travaille essentiellement en alias 

[#7]

Bonjour @chris99999 

Je reprends ce fil de discussion.

---

@chris99999  a écrit :

....
«Sauvegarder ses mails chez soi, non piratable » Elle a fait ma journée celle-là. 
Moi je ne compte pas non plus les PC infectés par un ransomware, incluant les disques USB, les PC ou mobiles tombés en panne avec des sauvegardes vérolées ou trop vieilles, ou la seule façon de récupérer ses mails a été sur le web. 
« Non piratable » Ca n’existe simplement pas. C’est une des premières choses qu’on apprend en sécu.
De plus, un compte mail, orange ou autre, ce peut se sécuriser considérablement, mais ça, tu le sais. 
En ce qui concerne thunderbird, tu as le droit de le trouver ergonomique, j’ai le droit de penser différemment. 

---

Oui le FSB et la CIA savent s'attaquer à un ordinateur n'importe où  du moment qu'il ont un accès réseau.

Mais je ne sais pas comment tu fais pour mettre en balance un site par construction ouvert au 4,7 Milliards d'internautes, le fait de lui donner un accès web le rend complètement accessible à qui dispose, légalement ou pas, du mot de passe du compte  avec un PC placé derrière une Box qui le rend complètement "invisible" du net, du simple fait du nattage de son adress, et disposant d'un pare-feu qui par défaut interdit  les accès entrants.

Alors oui, que ça "fasse ta journée" ou pas, des données stockées dans une machine ouverte au web sont plus facilement piratables que celles, stockées dans un PC connecté derrière une box, dans un réseau local "non routable" et dont le pare feu est par défaut bloquant.

A propos des PC de particuliers  " infectés par un ransomware, " je n'en ai pas encore vu d'autre occurrences que des blocages par un script dans le navigateur qui se dégagent en moins de 2. Je n'ai encore jamais non plus travaillé sur des chantages faits à des entreprises qui eux sont effectivement efficaces.

Alors oui NON piratable, ça existe, de la même manière que les joints étanches.

Evidemment le 5 ième corollaire de la Loi de Murphy s'applique : tout joint étanche fuit !

Faudrait quand même pas voir à inverser les rôles : tous les jours on se trouve en fac e de clients Orange qui ont tout perdu parce qu'ils n'utilisaient que le webmail.

Des  PME , PMI ou des autoentrepreneurs qui ont bêtement laissé leurs mails et leur carnet d'adresse dans le portail Orange.  Ils font quoi quand ils ont été piratés ?

Un compte Orange est impossible à sécurisé, Orange a décidé volontairement semble t-il de brider Mobile Connect pour l'empêcher d'être efficace.

Avec Mobile connect, Orange a montré son savoir faire, ils maitrisent la technologie, c'est parfait.  En fait ça serait parfait si, un designer de génie n'avait au l'idée de le saboter en autorisant l'accès par mot de passe même quand MC a été ac tivé pour un compte.  C'est une réaction de "bean counter", qui a eu peur du coup de maintenance induit pour traiter  les : "Au secours ! j'ai activé Mobile connect et j'ai cassé mon mobile,.... aidez moi à accéder à mon compte.".

C'est ce même type de considération qui aurait prévalu pour permettre au premier qui passe devant une Livebox d'en devenir administrateur, pour pouvoir faire sauter les plages horaires affectées aux terminaux des ados par des parents soucieux quant aux nuisances du numérique à 3h du matin sur un ado qui doit être en classe à 8h 30!

Enfin tu me semble confondre ergonomie et esthétisme.

Oui Thunderbird à un look de chiottes d'enfer ! Tous ceux qui disent le contraire manquent de clairvoyance.

Mais le look et l'ergonomie même si c'est voisin, c'est bien distinct.

Thunderbird fait permet de tout traiter de ce qu'on peut faire avec une boite mail.

Le mail Orange, l'ancien comme le nouveau, tels qu'ils sont aujourd'hui, seront un excellent outil de dépannage, mais rien de plus. Ils ne savent pas tout faire.

Avec le mail Orange  il  est impossible de

• gérer toutes mes boites mail Free (2), Laposte(1), Microsoft(1), Google(1), Orage (6) en un seul point et avec un seul jeu de contacts
• d'insérer une photo dans un texte et de le mettre en forme proprement
• d'insérer un lien avec texte apparent, URL et infobulle
• lancer une sauvegarde d'un dossier de courrier

Et je ne te parle pas du problème des pages dynamiques qui peuvent dysfonctionner après chaque mise à jour du portail, tout simplement parce que le moteur du portail gère très mal le cache des navigateurs des clients. Amuse toi à faire une recherche dans ce forum et tu verras qu'une des solutions les plus fréquentes ici, est vide le cache de ton navigateur.

Combien de secondes s'écoulent quand , après avoir démarré le PC entre le moment où l'utilisateur clique sur l'icone en forme d'enveloppe tet le moment où la liste de la boite de réception est finie d'afficher.

Je pense que je vais aussi make your day,  mais pour moi le look, je m'en tape.

Quand je clique sur l’icône de TB dans la barre de taches, la liste du contenu de ma boite mail s'affiche immédiatement, même si ma bécane n'est pas connectée au net, suite à un blocage de ma box ou une coupure de service.

Je vais continuer de lire ce sujet, mais j'ai déjà bien rigolé, moi aussi.

Cordialement

PhilDur

[#8]

---

@black-ice  a écrit :

salut @chris99999 

si la personne s'est fait pirater c'est par l'usage du webmail surement couplé a un keylogger

Bon allez je réponds qu'à ca.
1. Tu n'en sais rien. Ca n'est pas l'usage le plus fréquent, loin de là.

2. webmail couplé avec un Keylogger, ben c'est justement ce dont Mobile Connect, le "gadget a 2 euros" te protège, vu que tu ne saisis pas ton mot de passe. 
Je ne dis pas que la sécurité d'Orange est bonne, loin de là. Mais vous êtes tous aveuglés par Orange c'est de la m*rde donc tout ce qu'ils font c'est de la m*rde donc leur Mobile Connect c'est de la m*rde.
Je maintiens, et j'ai expliqué cas par cas pourquoi, activer Mobile Connect est très supérieur en terme de sécurité à ne pas l'activer. Vous propos affirmant le contraire sont irresponsables. 
On pourrait également rentrer dans les différents types de 2FA, comment certains n'offrent qu'une protection illusoire, d'autres étant trop contraignants donc délaissés. Mais bon, pas sur que ca soit le lieu

[#9]

re @chris99999 

---

@chris99999  a écrit :

---

Mais vous êtes tous aveuglés par Orange c'est de la m*rde donc tout ce qu'ils font c'est de la m*rde donc leur Mobile Connect c'est de la m*rde.

---

Magnifique démonstration rationnelle. Bravo.!

Ce qu'on peut constater, c'est que dès qu'on te contredit tu deviens vulgaire et agressif.

---

@chris99999  a écrit :

---

Je maintiens, et j'ai expliqué cas par cas pourquoi, activer Mobile Connect est très supérieur en terme de sécurité à ne pas l'activer.

---

En fait tu es pris la main dans le pot de confiture et comme tu t'es affiché ici comme "expert" en sécurité (ou supposé tel), tu ne supportes pas qu'on te contredise. Car tu n'as jamais répondu, sur le fond, sur le problème majeur:

- même avec Mobile connect activé, l'accès au compte reste toujours possible avec le seul  mot de passe.

Mobile connect, en l'état, n'apporte donc pas de vraie plus value en terme de sécurité.

- Ni sur le fait que Mobile connect ne prévient pas par SMS (comme il devrait) si une intrusion du compte par mot de passe est faite via un logiciel de messagerie PC ou via l'appli Mail orange sur smartphone, autrement qu'en disant que c'est du "blablabla". sic.

.

[#10]

---

@chris99999  a écrit :

2. webmail couplé avec un Keylogger, ben c'est justement ce dont Mobile Connect, le "gadget a 2 euros" te protège, vu que tu ne saisis pas ton mot de passe.

---

Tu as probablement raison sur cet aspect ...

Et personne ne le conteste.

Plus haut tu verras qu'on a écrit  que Mobile Connect prouve qu'Orange maitrise la technologie.  Tu nous prends pour des Orange bashers ... mais non !

Le problème n'est pas technique.

Pourquoi Orange a décidé de neutraliser Mobile Connect en permettant l'authentification par mot de passe même si Mobile Connect est actif ?

Il ne sers alors quasiment plus à rien !

C'est exactement pareil sur les box.

A quoi sert le mot de passe de l'administrateur si le premier ado de passage peut le changer sans y être autorisé  ?