Discussion de forum
Test : Authentification renforcée et perte de mobile
Bonjour,
J’ai voulu tester le scénario de récupération d’un compte ayant activé la connexion renforcée.
Je n’ai pas de Box Sosh (je suis chez Free).
Accès au site Sosh depuis mon PC
Lors de ma tentative de connexion, je choisis l’option « Mobile perdu ».
Il me demande ensuite mon mot de passe : OK.
Il me demande ensuite d’envoyer un code reçu par SMS sur mon numéro de téléphone. Mais comme je suis censé avoir perdu mon mobile, je choisis « Une autre méthode », m’attendant à ce qu’il me propose l’envoi d’un code sur mon adresse e-mail de contact.
Hélas, ce n’est pas possible, car je ne suis pas connecté en Wi-Fi sur une Box Sosh/Orange.
J’ai bien compris que la récupération nécessitait au moins deux facteurs d’authentification.
Je pensais que le mot de passe + l’adresse e-mail comme deuxième facteur seraient suffisants.
Question : comment faire dans ce cas de figure ?
5 Réponses
- JulienB_
Webconseiller
Bonjour my_2_cents
Je prends connaissance de votre message.
Pour pouvoir utiliser le système de connexion renforcé, je vous invite à faire la démarche depuis l'application MySosh, via le réseau mobile.
Si vous utilisez une connexion Wifi/ethernet, vous aurez toujours ce type de difficultés.
Nous restons disponibles si besoin.
Bonne journée.
Julien Bonjour, j’ai refait le test suivant:
Description du test
Test fait sur un autre mobile connecté en 5 G pas en wifi ("Si vous utilisez une connexion Wifi/ethernet, vous aurez toujours ce type de difficultés.)
Email bien renseigné.
Processus
Choix désactivation authentification renforcée
Choix : mobile perdu
Écran 1
Mot de passe
SMS vers le numéro du mobile
Autre méthode ==> Aucune solution proposéeOn choisit le mot de passe
Ecran 2
SMS vers le numéro du mobile
Autre méthode ==> Aucune solution proposéeConclusion à confirmer par un webconseiller
En cas de perte du mobile pas possible de réactiver l’accès par mot de passe si pas de connexion WIFI associée au compte du mobile.Remarque:
Il faut toujours avoir accès au numéro de mobile, mais pourquoi demander un code reçu par SMS, si le mobile est perdu ?
Ce qui est gênant, c'est que l'on perd l'accès au compte pour déclarer la perte du mobile et l'envoi d'une nouvelle sim.
Merci de me donner une confirmation ou non.- JulienB_
my_2_cents Bonjour, merci pour votre retour.
Dans la situation que vous décrivez, l'idéal est d'indiquer un numéro de contact tiers, ainsi, si vous perdez votre mobile, vous pourrez demander l'envoi d'un nouveau mot de passe par SMS, qui sera donc effectué sur cet autre numéro.
Merci pour votre compréhension.
Julien Merci pour votre réponse.
Je comprends le principe de cette solution de "contournement", assez peu pratique.
Il faudrait permettre l'enregistrement d'au moins deux numéros de téléphone (Sauf erreur de ma part, actuellement, un seul est possible), afin de disposer d'une solution de secours en cas de perte ou d'indisponibilité du mobile principal.
Une autre possibilité serait de proposer en option, comme le font de nombreux sites, une authentification à deux facteurs (2FA) via une application d'authentification, une clé de sécurité de type YubiKey ou encore des passkeys.
Je me permets de vous soumettre ces suggestions.
Cordialement
- SabrinaD
Merci pour vos suggestions my_2_cents
Nous en prenons bonne note. 🗒️
Agréable fin de journée à vous.
Sab
