[Forum Somfy] Suivi de la question: Mon ancien mot de passe est toujours actif

Réponse de Jean T.

Jean T. — Wed, 18 Jul 2018 20:06:45 GMT

Bonjour Nicolas,

Merci pour votre retour.
En effet, j'ai bien constaté que l'ancien mot de passe ne fonctionnait plus.

Bonne fin de journée à vous :)

Réponse de Nicolas F.

Nicolas F. — Wed, 18 Jul 2018 16:30:16 GMT

Bonjour Jean,
Je vous confirme que cela a été corriger il y a environs 2 semaines
Bonne journée.

Réponse de Jean T.

Jean T. — Thu, 28 Jun 2018 08:57:38 GMT

N'ayant pas obtenu de réponse à mon précédent message, je me permet de ré-alerter sur ce sujet lié à la sécurité des comptes TaHoma qui, un mois plus tard, n'est toujours pas réglé.

Je constate, de plus, que, bien que la mise à jour ait été déployée, le problème n'est toujours pas réglé.

Il est urgent qu'un Yellow fasse remonter ...

Réponse de Jean T.

Jean T. — Wed, 16 May 2018 17:22:55 GMT

Bonjour,

Est-ce que le problème est corrigé pour l'ensemble des utilisateurs ?

Il s'agit à mon sens d'un grave problème de sécurité. D'une part, Somfy ne propose pas d'authentification multi-factorielle (à l'aide d'une application type Google Authenticator, d'un code de sécurité SMS ou d'une clé de sécurité U2F). D'autre part, lorsque le mot de passe Somfy est modifié, l'ancien mot de passe reste fonctionnel.

En admettant que nous ayons découvert un accès non autorisé à notre compte (encore une fois en admettant car Somfy ne propose aucune option de type "notification de connexion par email ou SMS"), le changement de mot de passe ne protège donc pas l'accès à TaHoma puisque l'ancien mot de passe reste valide !

En plus, Somfy croit utile/intelligent de placarder l'adresse du domicile associé à TaHoma dans le menu "Mon Compte" de TaHoma et dans le compte Somfy (je ne vois pas bien l'intérêt) et cela est surtout inquiétant sachant que TaHoma permet de déverouiller des serrures et d'ouvrir des portails/portes de garage.

En vous remerciant par avance pour votre retour,

Réponse de Famille C.

Famille C. — Wed, 16 May 2018 17:00:06 GMT

Merci j'ai testé et tout es rentré dans l'ordre, l'ancien mot de passe ne fonctionne plus.
Cette mise à jour est effectivement nécessaire car en cherchant sur le forum, je ne suis pas le seul utilisateur à qui s'est arrivé.
Merci

Réponse de Nicolas F.

Nicolas F. — Wed, 16 May 2018 08:34:45 GMT

Bonjour famille Chevalier,

Je vous confirme que j'ai effectué la modification et que votre ancien mot de passe n'est plus actif. je vous laisse vérifier.

Bonne journée.

Ps : le bug sera résolu lors de la prochaine mise a jour Tahoma.

Réponse de Famille C.

Famille C. — Tue, 15 May 2018 16:30:44 GMT

Un yellow peut il m'aider?

Réponse de Jean T.

Jean T. — Mon, 14 May 2018 18:34:40 GMT

En effet c'est un énorme problème que j'ai constaté également sur mon compte :S