Smartphone France Android Edition : Problème de sécurité chez France Connect ?

Bienvenue sur Smartphone France Android Edition
Actuellement, 201 visiteurs en ligne

Afin de rendre plus simple et plus sécurisé l'accès à certains services publics, l'état a mis en place il y a quelques années un service baptisé FranceConnect. Selon les propres termes du portail "FranceConnect, c’est la solution proposée par l’État pour sécuriser et simplifier la connexion à plus de 1000 services en ligne.". Belle promesse mais comme souvent en informatique, il vaut mieux être prudent plutôt que vantard.

Si le service ne semble pas avoir été piraté, il est tout de même important de noter que la connexion via ameli.fr / Assurance Maladie, a été désactivée provisoirement. Une situation certainement due au fait que le service de l'assurance maladie n'offre actuellement plus un niveau de sécurité suffisant aux yeux des responsables de FranceConnect. Si dans les faits ce qu'on appelle "une authentification unique", SSO en anglais, est très pratique, si celle-ci est mise à mal, ce sont tous les services l'utilisant comme méthode d'authentification qui sont vulnérables ! Il est donc primordial que le service faisant office de SSO soit hyper sécurisé.

Il semble qu'actuellement ça ne soit plus le cas alors il n'est plus possible de l'utiliser via ses identifiants de l'Assurance Maladie. Utilisant malgré tout ce service, même si nous pensons qu'un SSO ouvrant l'accès à des centaines de services ne soit pas une bonne idée du tout, nous l'utilisons principalement avec l'identité numérique de la Poste. Nous trouvons pratique le côté application mobile où il suffit de valider la connexion sur son smartphone.

Si vous pensez être protégé car vous n'utilisez pas ce service, ôtez-vous tout de suite cette idée de la tête. En effet, vu que vous possédez certainement par la force des choses un compte "impôts.gouv.fr", si vous vous faîtes pirater ce compte, à cause de FranceConnect, les pirates ont potentiellement accès à des centaines de services vous concernant. C'est pour cette raison qu'il est très important de choisir des mots de passe vraiment compliqués pour certains services comme les impôts, les banques, l'assurance maladie, ...