Problème de sécurité avec Firefox

[saint.112]

Bonjour à toutes et à tous

Quand je me connecte à mon compte bancaire, quand j’entre mon identifiant Firefox me demande systématiquement si je veux qu’il l’enregistre. Je coche systématiquement non.

Mais alors que je m’enregistrais récemment sur un nouveau site, dans la fenêtre où inscrire mon nom d’utilisateur ou mon adresse mail, je vois :

1. Comme c’est normal en bas du menu local mon adresse mail (que j’ai remplacé par des x et des y).
2. Mais quelle ne fut pas ma stupeur de voir en premier mon identifiant bancaire (que j’ai remplacé par des zéros).

Autrement dit Firefox l’a enregistré quelque part ! J’ai cherché où mais je n’ai pas trouvé.

Il y a là un sérieux problème. Je vais écrire au support.
Y a-t-il quelque chose à faire en attendant ?
J’ai envisagé de changer d’identifiant mais à la réflexion c’est ma banque qui me l’attribue.

Merci d'avance de vos lumières.

Nico
-----

[richard 31]

Bonjour
Dans Firefox vous allez dans
-Outils
-Paramètres
- Vie privée et sécurité
- mots de passe enregistrés
- dans le moteur de recherche le nom de la banque
-ensuite au vu de la fiche correspondante
vous cliquez sur "supprimer" en haut a droite de la fiche
et là tout s'efface concernant la banque
par contre il vous faudra vous loguer sur son site a chaque fois

[saint.112]

Bonjour,
Merci de votre réponse rapide.

Il y a un tas de choses mais pas ma banque, ce qui est peut-être normal du fait que je n'ai jamais choisi d'enregistrer mon identifiant. Mais alors où peut-il être caché ?
J'ai oublié de mentionner qu'il ne le propose jamais quand je me connecte à ma banque.

Nico

[richard 31]

Bonjour,
Merci de votre réponse rapide.

Il y a un tas de choses mais pas ma banque, ce qui est peut-être normal du fait que je n'ai jamais choisi d'enregistrer mon identifiant. Mais alors où peut-il être caché ?
J'ai oublié de mentionner qu'il ne le propose jamais quand je me connecte à ma banque.

Nico

Re,
sans être affirmatif ce ne serait pas google ?? (si vous y avez un compte ) qui l'aurait capturé??
car quand je le visite (mon compte)
j'y trouve des traces surprenantes cela ne me gêne pas
du moment que cela n'a aucune incidence

[A voir en vidéo sur Futura]

[saint.112]

Re,
sans être affirmatif ce ne serait pas google ?? (si vous y avez un compte ) qui l'aurait capturé??
car quand je le visite (mon compte)
j'y trouve des traces surprenantes cela ne me gêne pas
du moment que cela n'a aucune incidence

J'ai forcément un compte Google mais, comme je n'accède à mon compte bancaire que directement par son URL et pas par une recherche google, je ne vois pas comment il se serait insinué pour capturer mon identifiant. Je stocke ce type de mots de mot de passe en dehors de Firefox. Donc, à mon avis, ça ne peut avoir été capturé que par FF.

[Flyingbike]

Ce n’est pas du stockage d’identifiant, c’est probablement à cause de la «*saisie automatique*»

https://www.01net.com/astuces/commen...e-1787691.html

[saint.112]

Ce n’est pas du stockage d’identifiant, c’est probablement à cause de la «*saisie automatique*»

https://www.01net.com/astuces/commen...e-1787691.html

L'article n'est pas très clair : c'est quand il apparait dans un menu local qu'on peut le supprimer ?
Le fait est que c'est la première fois que ça se produit. Au demeurant cette saisie automatique est en général extrêmement pratique quand elle entre l'adresse mail. Je verrai la prochaine fois.
En tout cas merci pour ces infos.
Nico

[antek]

Oui, il faut vérifier les paramètres Firefox.
Entre autres "remplissage automatique des formulaires".

Et pourquoi

J'ai forcément un compte Google . . .

???

[saint.112]

Oui, il faut vérifier les paramètres Firefox.
Entre autres "remplissage automatique des formulaires".

OK, j'ai trouvé. Merci.
Sauf que j'ai coché à chaque fois l'option de ne pas enregistrer l'identifiant et il l'a fait quand même.
Nico

[antek]

GOOGLE is overwrinting you

[saint.112]

GOOGLE is overwrinting you

Moi qui reste scotché sur Firefox pour échapper à l'emprise de Google je serais tout de même sous leur coupe !?

[SK69202]

Quand je regarde "discogs" sur mon moteur de recherche, ça semble à rien à voir avec une banque ou un service de GG, ça a l'air d'un truc de musique.

Sous FF à jour, je me sers d'un lien vers la page identification de ma banque et je n'ai pas de souci.

[saint.112]

Quand je regarde "discogs" sur mon moteur de recherche, ça semble à rien à voir avec une banque ou un service de GG, ça a l'air d'un truc de musique.

Exact, d'où ma stupeur.

Sous FF à jour, je me sers d'un lien vers la page identification de ma banque et je n'ai pas de souci.

Sur le site de ma banque je n'ai aucun souci non plus. L'apparition de mon identifiant sur un site de musique m'a d'autant plus surpris.

[richard 31]

Exact, d'où ma stupeur.


Sur le site de ma banque je n'ai aucun souci non plus. L'apparition de mon identifiant sur un site de musique m'a d'autant plus surpris.

Re,
faut surtout "interpréter la proposition" qui n'en est qu'une et pas forcément la bonne
cela deviens d'ailleurs dramatique tu as beau être précis a la lettre près
pour effectuer une recherche on trouve le moyen de te proposer autre chose

[Ikhar84]

Les champs des formulaires portent un nom (identifiant, login, username, etc.) et un attribut permettant au navigateur de "comprendre" la donnée attendue (attributs d'accessiblité aria-... et autocomplete, etc).
Ces choses sont écrites par les dévs pour aider le navigateur à préremplir les champs...
Si le formulaire du site de musique utilise les mêmes conventions de nommage ou d'autocomplétion que le site de la banque, c'est normal que le navigateur propose cette donnée, si ce n'est pas le cas, c'est du zèle de la part du navigateur.

En tout cas rien à voir avec le type de site, bancaire ou pas, mais plutôt avec la conception de leur formulaires ...

Edit:
Après vérif rapide, discogs utilise "username" dans son formulaire de connexion...
Clic droit sur le champ, "Inspecter" et "Élements" dans la console qui s'ouvre (devtools).

[saint.112]

Je ne me fais pas un souci d'encre. Quand je me connecte à ma banque je dois d'abord entrer cet identifiant qui n'est pas si secret puisqu'il figure sur mes relevés bancaires. Ensuite je dois entrer un code en cliquant sur des images. Puis que je reçois un code par SMS pour authentifier la transaction. Donc posséder l'indentifiant est loin d'être suffisant pour entrer dans mon compte.
C'est que je trouve agaçant que FF ait enregistré ce code alors que j'ai systématiquement choisi qu'il ne le fasse pas.