Bonjour à toustes !
Je degoogelise petit à petit ma vie depuis plus de 5ans maintenant. Je n'utilise plus de services google à l'exception d'un compte pour mon téléphone. Je suis sous graphenOS ce qui me laisse le choix d'installer ou non les services google. Le dernier service que je viens d'enlever : le play store (j'utilisais aurora depuis plus d'un an donc j'ai sauté le pas).
Sauf que, certaines app obligent d'avoir le playstore. La plus part c'est ciao dirrecte je me prends plus la tête avec des suceurs de gafam inféodés (loin de moi l'envie de faire mon don qui chiotte, je laisse le combat aux plus motivés).
Le soucis, c'est que mon app banquaire aussi le demande (même pas explicitement car le message d'erreur est flou sur la raison pretextant une mise à jour nécessaire). Le petit plus : si je veux me connecter à mon espace en ligne je dois valider la co avec mon app...que je peux pas utiliser... J'ai donc appellé leur service technique pour leur exposer les faits mais leur réponse a été lunnaire :
- Je peux pas utiliser votre app sans le playstore ?
- Bah non sinon comment vous l'installez/mettez à jour ?
- J'utilise un autre store je vois pas le soucis...
- Oui mais pour des raisons de sécurité...
- C'est un faux argument android est moins sécurisé que mon OS et le playstore ne garantis certainnement pas une sécurité par rapport à d'autre qui vont plus loins dans le contrôle...
- Oui mais techniquement...
- C'est faux je suis du métier y'a rien qui oblige ça...
- Vous pouvez mettre en place une autre authentification forte mais c'est payant.
- WTF ? Je dois payer pour accéder à mon argent ???
- De toute façon la banque a distance c'est un service gratuit qu'on est pas obligé de fournir donc si vous voulez pas utiliser l'app c payant...
- C'est pas que je VEUX pas utiliser votre app c'est que je PEUX pas à cause du fait que vous soyez inféoder à un service tiers privé, qui plus est américain, qui plus est un GAFAM.
En gros ça a donné ça mais ça me parrait délirant que légalement on soit obligé d'utiliser un service (la banque) qui nous oblige à son tour d'utiliser un gafam de merde (enfin les plus pervers auront noté que ”c'est pas obligé c'est que tu veux utiliser leur service en ligne" => oui je vis pas dans le passé et c'est normal en 2025 je pense d'avoir un accès à distance à ses comptes...
Du coup je voulais savoir si y'a des experts du droit numérique, et si cette pratique bien que normalisée est légale malgré tout ?
@1randhomme ma banque m’a fourni un boitier pour 30€ qui remplace l’appli qui juste marche. Par SMS c’est illegal, explicitement cité comme pas suffisant dans la #DSP2. Toutefois en insistant certains ont pu rester par SMS. Ton recours c’est de te plaindre aupres du mediateur bancaire et autres au motif qu’on a pas le droit de t’imposer un contrat avec google ou apple. Aussi tenter https://signal.conso.gouv.fr/
@france
Omg 30€ pr du totp... les yubikey ont qu'a bien se tennir mdr
@1randhomme ce n’est pas du totp. Le protocole est plus complexe que ça car l’interface doit présenter des informations sur l’operation que tu valides au moment ou tu la valides (montant, destinataire, motif...) donc non, une appli totp ne suffit pas. Après oui y’aurait surement moyen de faire en libre mais la c'est pas le cas.
@france
==> yubikey
mais les banques EU ne jurent que par leur dieu : l'appli.
Yes je parlait de totp pr la validation de l'auth et d'un paiement. Qu'ils mettent une surcouche api pour avoir les infos dans une app why not.
Je savais pas, merci pour l'info :)
Il me semblait avoir lu que la banque ne peut pas t'imposer de payer ce boitier, tu avais essayé de l'avoir gratuitement ?
@NanoooK non j’ai pas essayé j’etais deja bien content d’avoir une solution... 😔
@france
c'est le cas : j'ai le retour de plusieurs personnes qui n'avaient pas de smartphone, et ont refusé mordicus toute appli : leur banque leur propose le boitier à 30€, mais :
-la banque n'a ni le droit de forcer l'installation d'une appli, c'est illégal
-la banque n'a pas le droit de forcer la vente du boitier, c'est illégal
==> la banque doit fournir le boitier gratos (ou perdre son client), seule solution
je vous encourage à tous virer les applis bancaires de vos smartphones ;)
Toutes les banques proposent le boitier à 30euros ?
Non, la plupart de celles qui ne proposent pas (encore) le boitier tiers, se contentent du SMS
par ex chez boursobank c'est soit appli, soit yubikey soit SMS
chez BNP et hellobank c'est soit l'appli soit SMS
y'a que le credit mut qu'a décidé de péter un cable..
ah si ! y'a bforbank, qu'est devenu une catastrophe en deux ans, disant clairement "ceux qu'ont pas l'appli ont ferme votre compte dans les six mois"
pour les autres, c'est encore pour longtemps soit les SMS, soit le petit boitier.
Merci pour l'info :)