Et du coup il y a quoi dans l’option 90 ?…

Orange est tout à fait capable de vérifier le mot de passe dans l’option 90: Le mot de passe du client est en clair dans le SI, ils ont accès au salt généré par la box. Ils peuvent donc tout à fait calculer le hash de leur côté et le comparer au hash envoyé par la box.

Et c’est d’ailleurs ce qu’ils font puisque si je mets un mauvais mot de passe lors de la génération de l’option 90 je n’ai plus de connexion.

Franchement je ne vois pas pourquoi ils se seraient emmerdés à faire du développement spécifique dans la box pour gérer l’option 90 si au final ils ne vérifient pas le hash (et les documents internes auxquels j’ai eu accès indiquent clairement que la volonté est bien de réintroduire la vérification du mot de passe en DHCP).

L'argument du: il y a un password, donnez moi le password, période.

Ok chez moi (en ADSL).

Au début, j'ai cru que ça bugait aussi car je ne voyais plus les NS/NA et RA, mais ils sont super espacés (toutes les 2 min environ), aussi je trouvais bizarre que ça continue à fonctionner sans.