Bonjour à tous, il me semble que ce genre de système est conçu pour éviter tout keylogger (résident sur la machine ou javascript), que par principe les interfaces de ce type sont conçues pour fonctionner uniquement avec un dispositif de pointage, en excluant justement les claviers. D'où un code inaccessible (absence de alt etc...)
Donc, comme Victor : > Bref, je crains que tu n'aies à partager ton code secret avec une personne de > confiance… Cordialement, -- Olivier Watté - CIO IPEOS I-Solutions 0690 49 73 01 - [email protected] -------------------------------------------------------- IPEOS I-Solutions SSLL Guadeloupe Martinique Guyane * Solutions informatique : www.ipeos.com * Solutions Internet : www.ipeos.net -------------------------------------------------------- vcard : http://www.ipeos.com/vcards/?vcard=owatte ----- "Victor Brito" <[email protected]> a écrit : > Salut, Tanguy, bonjour, la liste, > Le système de saisie du code secret est analogue à celui mis en place par la Société Générale : visuellement, une sorte de clavier apparaît (sur le site de la BNP Paribas, il apparaît dès le chargement de la page, sans attendre que l'on ait saisi son identifiant) où les dix chiffres sont disposés aléatoirement. Lorsqu'on clique sur l'une des « touches », le champ contenant le code secret se remplit (il s'agit d'un élément input de type "password"). > Quand j'analyse le code, ce clavier est, en fait, une image map, avec des éléments area dépourvus d'attributs href, mais pourvus d'un attribut nohref vide et greffés d'un événement onclick (sans doute pour gérer la saisie du code). Mais, ces éléments area, ainsi que l'image faisant appel à la carte cliquable, sont dépourvus d'attribut alt. > Ça, c'est pour la version « classique ». En ce qui concerne la version Flash que tu nous soumets, il reste à voir si l'objet Flash a été conçu de façon accessible (du coup, ça me fait penser que je dois réinstaller aDesigner sur l'une de mes machines virtuelles). Mais, je pense que le principe est analogue. > Bref, je crains que tu n'aies à partager ton code secret avec une personne de confiance… > À plus. > Victor > > Le 08/11/12 14:36, [email protected] a écrit : > > Bonjour, Le système d’identification de la BNP suivant est-il manipulable au clavier ? https://www.secure.bnpparibas.net/banque/portail/particulier/HomeConnexion?type=homeconnex&typeIdent=accessible&typeFlashAccessible=2 En tout cas, avec Jaws, je ne comprends pas comment il fonctionne. Cordialement / Best regards Tanguy Lohéac Expert for the Accessibility of Information Center of Services 1 rue Victor Basch 91349 Massy CEDEX Tél +33 1 41 24 56 73 / poste Line 2 56 73 Intranet accessibilité / Accessibility intranet > > _______________________________________________ liste_gta mailing list [email protected] http://list.accessiweb.org/mailman/listinfo/liste_gta_list.accessiweb.org > > -- > > > Victor Brito Intégrateur XHTML / CSS – Expert Accessiweb en évaluation 39 rue Charles Laffitte 92200 Neuilly-sur-Seine Tél. : 06 03 15 89 57 Consulter le site Web professionnel de Victor Brito Sur les réseaux sociaux • Suivre Victor Brito sur Identi.ca • Suivre Victor Brito sur Twitter • Suivre Victor Brito sur FriendFeed • Suivre Victor Brito sur Diaspora Sans oublier • La fiche de membre du Groupe de Travail Accessiweb • Halte à la balkanisation du Web ! • Un seul Web • Profession intégrateur (X)HTML / CSS > _______________________________________________ > liste_gta mailing list > [email protected] > http://list.accessiweb.org/mailman/listinfo/liste_gta_list.accessiweb.org > _______________________________________________ liste_gta mailing list [email protected] http://list.accessiweb.org/mailman/listinfo/liste_gta_list.accessiweb.org
