Discussion :

[soledad_001]

Bonjour,

Je compte créer un site WEB avec certaines opérations qui seront confirmées par un code envoyé sur le téléphone mobile. je m'interroge sur la possibilité pour un pirate qui peut obtenir facilement le numéro de téléphone d'intercepter le message sachant que je ne pourrait pas l'empêcher d'obtenir ce numéro qui ne dépend pas de mon application, qu'il saura nécessairement qu'un code sera envoyé vers ce téléphone et que récupérer le code présente un intérêt particulier.

Imaginable ou pas ? aujourd'hui ? dans 10 ans ?

Cordialement

[Vil'Coyote]

aujourd'hui les banque envoi des sms et ne se pose pas cette question. dans tout les cas si interception il y a, il te sera impossible de vérifier.

[soledad_001]

Oui mais la banque envoie uniquement le code après que les identifiants aient été saisis. C'est donc un second niveau de vérification et là je voudrais en faire un premier niveau, puis je suis beaucoup plus paranoïaque que les banques c'est pour cela que je me pose la question et pas elles.