Pourtant il existe une solution technique largement éprouvée. Ce serait tellement simple de proposer la double authentification sur son compte Orange/Sosh (avec une app de type Authenticator ou OTPAuth et une série de codes de secours). Ou bien envoyer une liste de codes 2FA par courrier postal.
Orange est culturellement bloqué sur le SMS comme seule méthode de sécurisation : d’une part c’est techniquement obsolète et non sécurisé (justement à cause des risques de SIM-jacking), d’autre part ça crée le cercle vicieux décrit par le post initial et la contrainte d’une SIM physique temporaire.
Au choix du client : celui qui aurait activé la double authent pourrait transférer son eSIM directement, le client sans double authent devrait repasser par la vieille SIM physique. Alors merci Orange ?