subiectul Re: Implementare 2FA pentru acces la conturile online Orange din Sugestii

Implementare 2FA pentru acces la conturile online Orange

adinxl — Sun, 27 Aug 2023 07:31:51 GMT

Suntem in 2023 iar "Reteaua #1" inca nu are implementat standardul 2FA (Two Factor Authentication) - autentificare in 2 pasi - pentru securizarea contului online orange.ro.

Momentan oricine are emailul unei persoane si ghiceste parola are acces la contul Orange care contine multe date personale si nici macar nu e notificat de acces neautorizat.

Exista solutii open-source 2FA gata de implementat. Ce va opreste sa le implementati? Lipsa de competenta?

Re: Implementare 2FA pentru acces la conturile online Orange

RafaHelper — Sun, 27 Aug 2023 07:40:04 GMT

Salut @adinxl,

E o decizie de business cel mai probabil dar cu siguranța părerea ta va fi luata in considerare pentru a îmbunătăți siguranța contului.

Poti trimite feedback din aplicația My Orange sau din secțiunea de contact.

Re: Implementare 2FA pentru acces la conturile online Orange

adinxl — Sun, 27 Aug 2023 07:52:13 GMT

Este o decizie de neinteles. Nu e normal ca Orange sa puna in pericol datele a zece milioane de clienti desi are la dispozitie toate resursele (financiare, tehnice) necesare iar implementarea securizarii este triviala, fiind un standard larg raspandit in ultimii 5 ani in orice industrie unde se stocheaza date importante. Rusine maxima.

Re: Implementare 2FA pentru acces la conturile online Orange

arsradu — Sun, 27 Aug 2023 08:18:49 GMT

In afara de Digi (si asta de curand), nu stiu daca mai e vreun operator care a implementat 2FA in aplicatiile lor.

Dar ar trebui, intr-adevar.

Re: Implementare 2FA pentru acces la conturile online Orange

FLo1 — Sun, 27 Aug 2023 10:01:21 GMT

Momentan aproape orice modificare pe cont necesită confirmare prin cod transmis pe numărul de telefon, mai ales dacă modificările sunt contractuale sau financiare. Deci frica de bau bau e doar o complicare suplimentară a ceva funcțional. Oricum, n-am auzit de "cont spart" în peste 2 decenii vechime. 😇

Re: Implementare 2FA pentru acces la conturile online Orange

adinxl — Sun, 27 Aug 2023 10:29:50 GMT

Se pare ca nu esti la curent cat de usor se poate face SIM hijacking. Te invit sa faci o vizita in magazin sa iti schimbi SIM-ul (cu o scuza gen "ti-ai pierdut telefonul in mare", de exemplu). In unele magazine nici macar nu ti se cere Cartea de Identitate. Daca targetezi o persoana in principiu stii cateva detalii despre ea astfel mergi la sigur si spui numarul targetat si numele persoanei.
De asemenea poti solicita prin callcenter sa iti mute numarul pe alt SIM. Raspunzi la cateva intrebari, unele raspunsuri fiind informatii disponibile in contul orange.ro :)).
Faptul ca unii nu inteleg implicatiile de securitate ale accesarii neautorizate a contului Orange care contine foarte multe date personale sau ale unui SIM hijack nu inseamna ca pericolul nu e real.

Re: Implementare 2FA pentru acces la conturile online Orange

FLo1 — Sun, 27 Aug 2023 10:35:31 GMT

@adinxl: Deja e prea mult Netflix. Succes.

Re: Implementare 2FA pentru acces la conturile online Orange

adinxl — Sun, 27 Aug 2023 10:43:53 GMT

Te invit sa te documentezi mai bine. Lucrez in domeniu iar ceea ce face Orange este de o delasare incredibila.

Re: Implementare 2FA pentru acces la conturile online Orange

arsradu — Sun, 27 Aug 2023 11:05:24 GMT

M-as mira sa nu fie deja in lucru o solutie 2FA. Cu atat mai mult cu cat alti operatori par sa fi inceput si ei sa le implementeze. S-ar putea sa fie doar o chestie de timp pana cand vom vedea si ceva concret, din punctul asta de vedere.

Binenteles, cu cat mai devreme, cu atat mai bine. Dar pe de alta parte, prefer un sistem testat ca lumea si bine pus la punct, decat ceva facut in graba, doar "ca sa fie". 🙂 Deci...poate nu e chiar exlus sa apara in curand si autentificarea "in doi pasi", la Orange.

O alta chestie pe care mi-ar placea sa o vad implementata, dar din nou, asta e doar preferinta personala, ar fi Passkey. 🙂 Si iarasi, se poate implementa foarte frumos impreuna cu un device mobil. Pop-up in aplicatie, autentificare biometrica... Ar fi dragut. 🙂

Re: Implementare 2FA pentru acces la conturile online Orange

Vio73 — Sun, 27 Aug 2023 11:16:19 GMT

Salutare!

Da, și eu cred că trebuie făcut ceva în acest sens.

Re: Implementare 2FA pentru acces la conturile online Orange

vladut12am — Sun, 27 Aug 2023 11:37:45 GMT

Și Vodafone a implementat de ceva timp 2FA pentru autentificarea în cont.

În plus, are și opțiunea de logare cu amprentă.

Re: Implementare 2FA pentru acces la conturile online Orange

arsradu — Sun, 27 Aug 2023 11:43:36 GMT

Ah, ok.. inseamna ca n-am mai folosit eu aplicatia de mult. :)) ultima data cand am incercat, nu parea sa aiba nimic de genul asta. Dar e bine ca au implementat. 😄

Re: Implementare 2FA pentru acces la conturile online Orange

FLo1 — Sun, 27 Aug 2023 12:36:15 GMT

Roșii au chiar și de un an implementat, atât pe web cât și app. Dar cum menționam, dacă nu se poate schimba nimic fără o confirmare pe mobil... nu e bine: de fapt vrem oricum, dar să fie altfel. Sfat: Răbdare și se va rezolva, dar nu peste noapte.

Re: Implementare 2FA pentru acces la conturile online Orange

adinxl — Sun, 27 Aug 2023 21:01:52 GMT

Omule drag, nu intelegi subiectul, mai bine nu mai scrie ca te afunzi. Nu e vorba doar despre a modifica date (chestie care de fapt se poate intampla, cauta pentru cultura ta generala "sim hijacking"). Este vorba despre posibilitatea accesarii de catre un atacator versat a DATELOR PERSONALE.
Dupa modul in care scrii in calitate de angajat bagatelizand subiectul ne putem face o idee de ce nu e inca implementat sistemul 2FA la ora asta la Orange, "RETEAUA nr 1" (desi se poate implementa peste noapte, o saptamana maxim).
Eu ca abonat de zeci de ani vreau sa fiu sigur ca doar eu accesez contul si vreau sa stiu cand cineva intra in contul meu.
Pentru binele nostru, al tuturor celor care depindem intr-un fel de voi, pot doar sa sper nu fii developer sau project manager cu responsabilitati pe online.

Re: Implementare 2FA pentru acces la conturile online Orange

FLo1 — Mon, 28 Aug 2023 04:10:41 GMT

@adinxl: De unde știi că sunt ”drag”? Pe de altă parte de unde ”calitatea de angajat”? Separând totuși ambalajul de marfă și ”omul” de puțina lui experiență, consider (personal, nu în numele cuiva) că mesajul tău a fost înțeles și va fi transmis celor avizați de o posibilă implementare. Alte insistențe și convingeri suplimentare consider personal că nu fac altceva decât să scoată la iveală cantitatea de ”faith in boogey man”. Îți doresc numai bine și ca sfat: live & love the life.

Re: Implementare 2FA pentru acces la conturile online Orange

DanielaH — Mon, 28 Aug 2023 05:22:13 GMT

@adinxl, mulțumim pentru postare!

Am mutat topicul tău în subcategoria "Sugestii" și îl vom transmite colegilor care se ocupă de My Orange.

Re: Implementare 2FA pentru acces la conturile online Orange

arsradu — Mon, 28 Aug 2023 06:19:33 GMT

Pare sa fie o parere comuna asta cu angajatii Orange. :)) Asta nu o face corecta, binenteles.

Suntem clienti ca si tine. Suntem doar niste oameni care vor sa ajute alti oameni. Nu mereu ne iese. Dar incercam, si invatam din greseli. 🙂

Idee topicului nu e rea. SIM hijacking este intr-adevar o realitate si se practica. Si, paranoia sau nu, cred ca e o treaba buna de implementat si de avut, by default. Si...daca nu e deja in lucru o solutie de genul asta, datorita topicului tau, s-ar putea sa devina realitate.

Asa ca...multumim. 🙂

Re: Implementare 2FA pentru acces la conturile online Orange

adrian87n — Mon, 28 Aug 2023 07:47:40 GMT

Eu de cand le tot trimit emailuri la orange legat de activarea pasului 2 de autentificare prin SMS .... cred ca ma ignora...

Re: Implementare 2FA pentru acces la conturile online Orange

adrian87n — Mon, 28 Aug 2023 07:50:56 GMT

Doamne ajuta la implementare.. pana si Digi la My Account au pus si activat pasul 2 de autentificare prin SMS, si chiar la ORange, sa nu fie , e ne necrezut... speram sa fie, si sa se rezolve.. spor la treaba celor de la orange.

Re: Implementare 2FA pentru acces la conturile online Orange

catalin_tanase — Mon, 28 Aug 2023 15:00:51 GMT

Argumentele tale sunt valide și 100% adevărate, doar că modul de exprimare este arogant și enervant. Înmoaie puțin abordarea, că e păcat, tu având dreptate, în esență