internet & fixe protéger mes données et mon accès internet Voir tous les sujets internet & fixe

[#1]

Bonsoir,

Message adressé par noreply.internet@orange.com  : adresse valide? (cf orange.fr).

recommandation sécurité pour votre boîte mail Orange

On me recommande d'éviter d'utiliser mon mot de passe Orange pour les logiciels et applications mail non fournis par Orange.

A la place utiliser un mot de passe dédié sous forme d'une clé de sécurité générée automatiquement dans mon espace client.

Pour les services Orange continuer d'utiliser mon mot de passe habituel ou mon code Mobile connect.

Cette Recommandation  sécurité provient-elle d'Orange?

Avec mes remerciements?

Flamant2801

[#2 · Accepted solution]

salut @Flamant2801 

@Papou22  @Daniel35 

oui c'est un mail officiel et oui, tu peux en effet désormais créer ce qu'on appelle un mot de passe d'application que tu utiliseras sur outlook pour les serveurs entrant et sortant

[#3]

Bonjour @Flamant2801 

@fredolerouge 

Voir cette notion ici :

https://communaute.orange.fr/t5/Trucs-et-astuces/Gestion-des-mots-de-passe-dans-Thunderbird/ta-p/286...

[#4]

Bonsoir @Flamant2801🙂 ,

Effectivement, comme confirmé par @fredolerouge, il est recommandé de renforcer la sécurité de l'accès à votre boite mail, en utilisant un mot de passe dédié.

N'hésitez pas à consulter notre page dédiée à la gestion du mot de passe dédié à la consultation de votre boîte mail depuis un logiciel de message....

N'hésitez pas à revenir vers nous si vous avez besoin de plus d'informations. Nous restons disponibles.

Passez une bonne soirée.✨

Sophie

[#5]

Bonjour @Sophie_C 

@Flamant2801 @fredolerouge 

Sauf que la documentation que tu mentionnes est à la ramasse :

- Elle parle d'un mot de passe de 20 caractères (sans les espaces) alors qu'il en fait 23 avec des tirets entre chaque groupe de 5 caractères alphabétiques.

- Elle dit "après avoir confirmé votre identité par une solution double facteur (2FA)." alors que la confirmation n'est pas une vraie solution 2FA (avec envoi d'un code aléatoire).

Et autres inexactitudes majeures dans cette autre doc à laquelle elle fait référence :

https://assistance.orange.fr/ordinateurs-peripheriques/installer-et-utiliser/l-utilisation-du-mail-e...

concernant les déclarations des comptes dans les logiciels de messagerie.

Voir ce post :

https://communaute.orange.fr/t5/mon-mail-Orange/Proc%C3%A9dure-Orange-obsol%C3%A8te-et-dangereuse/m-...

De plus :

Il y a un trou de sécurité béant dans les procédures de sécurité d'Orange !!!
Il suffit à un pirate qui s'est approprié par un moyen ou un autre le mot de passe ordinaire d'un compte NON protégé par Mobile Connect renforcé ou protégé par Mobile Connect NON renforcé de créer un mot de passe d'application dédié sur celui-ci pour l'utiliser dans son courrielleur, avoir accès à tous les mails et dossiers de la victime même si elle change son mot de passe ordinaire, les siphonner chez lui, les supprimer du compte et empêcher sa victime d'utiliser son propre courrielleur.

Il peut se créer ce mot de passe d'application dédié malgré la demande d'identification au cours de la procédure car celle-ci ne demande que le mot de passe ordinaire et qu'il le connait puisque c'est justement grâce à lui qu'il est entré dans le compte !

Sans autre commentaire.

[#6]

Merci

[#7]

Bonjour @Sophie_C 

@fredolerouge 

En complément des remarques pertinentes de @Papou22 , avec Mobile connect c'est mieux, mais ce n'est pas la panacée non plus.

Orange avoue piteusement ne pas savoir débloquer un compte avec Mobile connect et protection renforcée, si le titulaire a perdu son smartphone ou s'il est volé. Il faut attendre quelques jours, le temps de recevoir la nouvelle carte SIM.

Pas de procédure de secours comme avec les comptes gmail par exemple.

https://communaute.orange.fr/t5/ma-connexion/j-ai-perdu-mon-t%C3%A9l%C3%A9phone-portable-on-me-deman...

Conclusion : ne jamais se servir d'un compte ou adresse orange pour des choses impuissant ou sensibles.

Préférer des comptes comme gmail plus sérieux avec vraie double authentification 2FA.

Cordialement
Daniel35
.

[#8]

Merci pour ces détails.

Cordialement,

Flamant2801