Avec Ariase.com, comparez et changez facilement d'opérateur Internet et de fournisseur d'énergie

Les atouts pour comparer et changer

Le comparateur de référence des fournisseurs d'accès à Internet

Comparez les forfaits et les services (téléphonie IP, télévision) des fournisseurs d'accès pour choisir l'offre Internet qui répond le mieux à vos besoins !

Tous les outils pour tester votre éligibilité et votre connexion

Grâce au test d'éligibilité, découvrez les offres ADSL et FTTH disponibles chez vous et surveillez les performances de votre connexion avec notre test de vitesse.

Aide test d'éligibilité

Aide test de vitesse

Test d'éligibilité

Test de débit

Changez de fournisseur d'accès en toute sérénité

Tout ce que vous avez toujours voulu savoir sur la résiliation sans jamais oser le demander !

L'actualité et les guides sur le (très) haut-débit

Jour par jour, suivez l'actualité des fournisseurs d'accès, des offres Internet et des technologies haut-débit.

La couverture haut-débit par département et par commune

Le haut-débit (ADSL, FTTH, WiFi-WiMax) dans les villes, les départements et les centraux téléphoniques (NRA) en France.

Accueil Actu/dossiers Free Free sécurise (enfin) le compte en ligne de ses abonnés

Free sécurise (enfin) le compte en ligne de ses abonnés

Par François le vendredi 19 mars 2010 à 11h31

L'interface de gestion Freebox est désormais protégée grâce au protocole sécurisé https que Free vient de mettre en place.

"Tout vient à point à qui sait attendre" ! L'opérateur Free a finalement répondu à l'une des plus anciennes requêtes des freenautes. La page d'identification et les pages web du compte Freebox accessibles sur le site du FAI sont désormais sécurisées.

Jusqu'à présente disponible à l'adresse http://subscribes.free.fr/login/, l'interface de gestion du compte des freenautes gagne un "s" dans son URL. Et cela change tout ! En basculant vers le protocole HTTPS, Free évite dorénavant que les identifiants et mots de passe de ces clients soient envoyés en clair sur le réseau Internet.

Wikipédia précise que le protocole https "permet au visiteur de vérifier l'identité du site auquel il accède grâce à un certificat d'authentification [qui] garantit la confidentialité et l'intégrité des données envoyées par l'utilisateur (notamment des informations entrées dans les formulaires) et reçues du serveur".

Le protocole HTTPS (http + SSL) est désormais largement répandu sur le Web. Il est notamment utilisé par les sites de e-commerce et les banques. C'est un gage de sécurité car il permet d'encrypter les informations tel qu'un numéro de carte bancaire lors d'un paiement en ligne ou un mot de passe.

Il était important que Free sécurise l'accès à l'interface de gestion pour protéger, d'une part, les informations personnelles des abonnés, et d'autre part, pour éviter les manipulations frauduleuses des paramètres du modem Freebox ainsi que de l'offre et des services Freebox associés au compte client.

Sur différents forums, certains estiment que d'autres efforts de sécurisation devraient être réalisés au niveau de la messagerie Zimbra mise à disposition par Free. D'autres prônent également la fin de la limitation à 8 du nombre de caractères utilisés pour le mot de passe. Du côté des concurrents de Free, notons que l'interface de connexion d'Orange et de SFR n'est pas sécurisée immédiatement en https contrairement à celle de Bouygues et de Numericable.

Source : Ariase
Test d'éligibilité ADSL et Fibre optique
Voir les offres ADSL Freebox

Vos commentaires :

Publié par Patrick_C le mercredi 24 mars 2010 à 17h44

Citation :
L'interface de gestion Freebox est désormais protégée grâce au protocole sécurisé https que Free vient de mettre en place.
Du côté des concurrents de Free, notons que l'interface de connexion d'Orange et de SFR n'est pas sécurisée immédiatement en https contrairement à celle de Bouygues et de Numericable.

Pour Orange, c'est ni immédiatement ni ensuite pour ce que j'ai pu manipuler. Ils ont même fait mieux à un moment puisque le mail associé à la connexion était identifié par l'adresse IP. Je ne sais pas si sur ce point là ils ont corrigé le tir. Alors le "enfin" pour Free que je lis sur tous les forums est assez faux-cul vu qu'ils sont loin d'être les derniers à le faire. L'histoire des mots de passe trop court est plus dérangeant finalement que l'absence d'https.

Publié par François le mercredi 24 mars 2010 à 20h52

Bonsoir patrick,

Le "enfin" est lié à 2 choses :

1/ les freenautes ont eu l'habitude d'être entendus par Free pour la remontée des problemes

2/ les freenautes sont particulièrement ciblés par le phishing...

Publié par Patrick_C le jeudi 25 mars 2010 à 07h18

Citation :
Bonsoir patrick,

Le "enfin" est lié à 2 choses :

1/ les freenautes ont eu l'habitude d'être entendus par Free pour la remontée des problemes

2/ les freenautes sont particulièrement ciblés par le phishing...

Je dois être un peu idiot, mais je ne vois toujours pas en quoi le https limitera le pishing... La plupart des personnes qui se font avoir par ces techniques ne connaissent pas la différence avec le http.

Publié par François le jeudi 25 mars 2010 à 09h34

Par analogie aux sites securisés de type banque en ligne, le https rassure et est un élement supplémentaire pour vérifier la validité d'une page web.

Mais il est vrai qu'un abonné peu sensibilisé ne verra pas de différence. Les FAI seraient avisés de communiquer massivement sur le phishing :-)

Publié par prououou le jeudi 25 mars 2010 à 10h19

Citation :
Mais il est vrai qu'un abonné peu sensibilisé ne verra pas de différence. Les FAI seraient avisés de communiquer massivement sur le phishing :-)La sensibilisation devrait commencer par faire prendre conscience de la nécessité de discrétion sur internet, la notoriété et l'amour propre des internautes concernés dussent-il en souffrir.

Ce n'est pas par pishing qu'un mordu du phénomène sociétal a pu pénétrer Twitter: il ne s'agit que d'un détective qui savait rassembler patiemment des bribes d'information comme le ferait tout autre enquêteur.
À quoi sert-il de faire installer une porte blindée, si c'est pour laisser la clé dessus?
Des membres du forum seraient choqués de savoir que leur identité est disponible sur la toile; sauf qu'ils n'en ont pas conscience .... et donc tout va bien