Paiement en ligne. Sécurité. Alerte.

[Cornemuse]

Bonjour,

En effectuant un paiement en ligne, j'ai eu le message : Alerte intrusion, risque faible ; et comme info : c'était ma propre adresse IP qui m'attaquait !!!
Autrement dit : l'intrus c'était moi !
L'informatique n'est pas une science exacte, mais là, quand même, faudrait pas exagérer
C'est un problème dans le pc ? (winXp)
-----

[invite95cc848b]

Bonjour,

A mon avis, c'est ton firewall perso qui a reagit sur une connexion entrante.

C'est tout a fait possible qu'il te previenne que ton pc se connecte sur lui-meme. Certaines applications bancaires utilisent une applet (un programme) qui va gerer la connexion securisee avec ta banque (en l'encryptant).

Donc ton programme bancaire dans ton navigateur ne va pas se connecter directement a ta banque, mais bien a une autre application sur ton pc. Dans ce cas, au niveau reseau tu auras bel et bien un connexion client (ton navigateur) sur ton applet.

Si tu veux en etre sur, tu peux verifier les connexions actives a ce moment-la en tapant la commande "netstat -an". Tu devrais trouver une (ou plusieurs) lignes : 127.0.0.1xx 127.0.0.1xx ESTABLISHED.

127.0.0.1 c'est l'adresse ip de ta machine locale (localhost).

Je ne sais pas si je suis suffisament clair, mais c'est un peu technique.

[Cornemuse]

oui, merci, c'est bien clair.
Donc, en fait, il n'y aurait pas de réel danger ?
Pour moi c'est l'essentiel.

[invite95cc848b]

Si c'est bien ce que je pense, non, ca ne pose aucun danger.

Normalement dans ces cas-la, tu vois apparaitre une nouvelle petite icone dans ta barre des taches (taskbar) en bas a droite.

Par ex., ma banque utilise une solution semblable avec un produit de la societe ubizen (multisecure). Quand je me loggue sur leur site, l'applet demarre et une icone apparait dans cette barre.

Le gros avantage de ce genre d'architecture, c'est que tu utilises un produit dedie pour gerer ta communication. Donc la banque gere son application bancaire et elle utilise cet outil securise developpe par une boite specialisee dans les questions de securite pour la communication. Pas de melange des genres, donc moins de risques de se meler les pinceaux cote securite. Dans le pire des cas, si qqun arrive a t'attaquer, il va s'en prendre a ton module de communication, pas a ton application bancaire.

Personnellement, je trouve ca plus rassurant qu'un programme qui veut tout faire "tout seul".

[A voir en vidéo sur Futura]