QTrEIX a dit:

VH ont ajouté le 2FA avec la méthode d’envoi par mail (pas vraiment mieux que le SMS) c’est ça ? Effectivement avec une adresse mail qui n’existe plus c’est compliqué, y avait aucun moyen de la changer ?

Oui c’était il y a 4 ans, je souhaitais juste monter de version PHP via le compte technique et le mail associé était requis alors qu’il n’avait jamais servi et était résilié depuis 5 ans.
Si au moins ils avaient essayé d’envoyer un mail avant de l’utiliser comme 2FA ils se seraient aperçu qu’il n’existait pas.

Je pouvais me connecter au compte technique mais rien changer, je pouvais me connecter au compte administratif et modifierle contrat (l’adresse mail associée était, elle, toujours valide) mais impossible de changer l’adresse mail technique sans copie de CNI, attestation de domicile et autre.
Du coup j’ai simplement résilié avec le compte administratif.

QTrEIX a dit:

Si ce mail associé n’avait jamais servi et était résilié depuis 5 ans, pourquoi ne pas avoir modifier les informations avant ?

Il était associé au compte technique à sa création mais j’avais oublié jusqu’à son existence. J’avais déjà fait des montées de version PHP ou activé le SSL sans l’utiliser.

Ou bien je comprend à moiti, seule OVH pouvait modifier le mail non valide mais ils ne l’ont jamais fait ?

Oui une fois identifié comme compte 2FA par OVH impossible de le modifier sans transmettre une copie de ma CNI etc… OVH n’ayant rien voulu savoir, j’ai résilié.

(quote:1907159:alex.d.)

Je l’ai faite aussi cette procédure de changement de mail chez OVH, alors que mon ancienne adresse mail ne marchait plus. J’ai trouvé ça rassurant qu’on me demande mon identité, et qu’il ne suffise pas de dire “coucou, faites-moi confiance, c’est moi, changez mon adresse utilisée pour la 2FA, je vous promets que c’est moi”.

Quelle identité ? Celle qu’on ne t’a pas demandé quand tu as ouvert ton compte ?

(quote:1907167:alex.d.)
À l’ouverture de ton compte, on te demande ton identité, sans la prouver en effet, et ton mail. Si tu perds l’accès à ton mail, comment prouves-tu que tu es légitime pour changer le mail ?

Déjà expliqué :

• S’assurer quand on envoie un mail qu’on n’a pas de Delivery Failure surtout avant de le valider comme 2FA


• La demande de changement de mail est validée par la personne qui a accès au compte admin technique (login+pass).


• La demande de changement de mail est validée par la personne qui a accès au compte admin administratif (login+pass)


• La demande peut être validée par le mail associé au compte admin administratif

A ce que je sache le commerçant ne te demande pas de lui donner photocopie de tes papiers d’identité.

fdorin a dit:

En demandant une pièce d’identité, OVH respecte le double facteur, en demandant quelque chose que tu as. Après, c’est pas juste n’importe quelle pièce d’identité, il faut que la pièce corresponde au titulaire du compte. Sinon, c’est sur que cela ne marchera pas.

Comme il n’a aucun modèle de référence, je peux lui envoyer une pièce d’identité photoshopée sans pb…

S’il suffisait de prendre un numéro de téléphone, de dire je suis untel supprimez mes informations, cela ne le ferait pas trop. Sinon, j’appelle David L., je lui dit (…)

Si le mail associé à mon compte est supprimé (deliverey error) il va bien falloir trouver une solution (d’autant que Nxi n’a pas de 2FA). Pourquoi pas une transaction à 0,01€ déductible du prochain réabonnement.

Ce que fait OVH interdit un prestataire de supprimer ton compte. On peut imaginer de la malveillance (conflit avec le client, un salarié zélé, …), une erreur (il se “trompe” de client), ou tout simplement le presta qui se fait pirater (ben oui, ça arrive aussi). Tu trouves peut être cela superflu, cela n’empêche pas que c’est pour ta sécurité (enfin celle de ton compte).

Non puisque ce qu’a fait OVH c’est interdire à “mon prestataire” de modifier la version de PHP, la suppression de mon compte était possible puisque je l’ai faite sans CNI.

Pour info mon compte était créé en 2012 et il n’y avait pas de 2FA et supprimé en 2018. Sauf que je sais que le mail était supprimé avant l’activation du 2FA vu que j’avais déjà réalisé des montées de version PHP alors que le mail était supprimé.

fdorin a dit:

Attention, tu parles de presta d’un côté, du titulaire du compte de l’autre. Du coup, j’ai simplement l’impression que pour le compte technique le 2FA était activé, et pas pour le compte administratif.

Le 2FA était activé pour les 2 comptes mais l’adresse mail du compte administratif était toujours active celle du compte technique était supprimée (c’est ce que je dis depuis le début).

Je suis chez OVH, et je n’ai toujours pas le 2FA d’activé (même s’ils me font des piqures de rappels régulièrement). J’ai du mal à croire qu’ils aient activé de leur côté, sans action de ta part, le 2FA.

Je peux t’assurer que je n’ai rien fait.