Bonjour
Apres qqs difficultés pour paramétrer le téléchargement OFX de La Banque Postale (il fallait mettre Money et non QWIN dans le type de téléchargement par défaut, en tout cas, ça a marché pour moi), j'ai pu lire les logs des échanges OFX.
Une ligne m'inquiète en particulier :
SECURITY : NONE
D'autant que je vois que mon identifiant et mon mot de passe pour accéder à mes comptes sont inscrits en clair dans le log.
Avec ces identifiants, on peut créer des virements vers des tiers.
Merci de nous informer sur le cryptage de l'authentification avant le téléchargement des opérations par OFX et ce fameux message inquiétant... SECURITY : NONE
Sécurité des téléchargement OFX
-
Angeman
- Administrateur
- Messages : 12933
- Inscription : 28 décembre 2008, 21:28
- Localisation : Toulouse, France
- Contact :
Re: Sécurité des téléchargement OFX
Si vous regardez l'adresse du serveur de La Poste, vous verrez que c'est https://ofx.videoposte.com/, le https signifie que la requête est sécurisée par l'usage du protocole SSL, de la même manière que lorsque vous vous connectez au site de votre banque avec votre navigateur.
Ce log n'est visible que dans iCompta et ce dans les 10 secondes qui suivent la requête, il n'est pas écrit ailleurs sur le disque dur.D'autant que je vois que mon identifiant et mon mot de passe pour accéder à mes comptes sont inscrits en clair dans le log.