Bonjour,

Cela concerne la non sécurité  chez Orange:

Lors de la connexion sur lafibre.orange.fr
la phase d'identification utilisateur/mot de passe
se déroule en HTTP non sécurisé.

utilisateur et mot de passe passent "en clair" sur le réseau.

étonnant non ?

Même certains paiements se faisaient en HTTP sur le site d'Orange et ça n'était qu'il y a 2/3 ans que je l'avais remarqué et signalé, je ne sais pas si ça a été corrigé depuis.

C'est toujours en vigueur cette authentification par IP.
Il y'a 2 semaines je me connecte au wifi de mes beaux-parents et vais sur le site Orange pour consulter les offres. Je me suis retrouvé directement connecté sur le compte Orange de mon beau-père.
J'avais accès aux infos de connexion, aux options de l'abonnement, etc.
C'est vraiment limite.

Bonsoir,

pour "bloquer" la connexion automatique sur son compte Orange,
il faut juste créer un deuxième utilisateur.

Il y aura alors demande d'utilisateur et mot de passe pour se connecter.
(decochez aussi la mémorisation du mot de passe)

Ne pas oublier de se déconnecter avant la sortie.

Mais je suis quand même inquiet pour la non sécurité de
l'identification Orange qui se fait en HTTP et non en HTTPS.

L'aberrante authentification par IP est effectivement toujours présente. Ma famille et mes potes a qui je file un accès wifi invité on tout le loisirs de modifier ma formule comme ils veulent.
J'aimerai d'ailleurs connaître la réponse d'Orange si demain je souscris à tous les packs TV et que dans 10 jours j'affirme n'y être pour rien et que c'est lié à leur stupide auth par IP ?

Ce connecter par l'intermédiaire d'un bac à sable d'une suite de sécurité ?