PEBKAC #8666

Je m'inscris sur le site du Pôle Emploi. Jusqu'à aujourd'hui, je n'ai eu aucun problème de connexion (j'utilisais les identifiants que j'avais choisis, et dont les contraintes ont été critiquées – cf. #8546).

Or aujourd'hui, impossible de me connecter. Au cas où, j'utilise la fonction « Mot de passe oublié ». J'obtiens un nouveau mot de passe…. mais je ne parviens toujours pas à me connecter.

Je me suis alors souvenue qu'hier, je suis allée au Pôle Emploi pour finaliser mon inscription. Et aujourd'hui, j'avais reçu un e-mail disant que j'étais bien inscrite et que j'avais autorisé l'envoi de courrier électronique. Il y avait un document PDF joint au courrier. Au cas où, je l'ai ouvert… Tiens, j'ai un nouveau code d'accès.

À présent, les identifiants que j'avais choisis ne sont plus valides, et je dois utiliser mon numéro de dossier (précisé dans un autre e-mail). Cela n'était pas précisé dans le corps du message.

Me voilà avec de nouveaux identifiants attribués, sans que cela soit explicitement précisé. PEBKAC.

PEBKAC #8666 proposé par Samael le 28/09/2013 | 15 commentaires | 👍🏽 👎🏽 -111

Tu reçois un mail avec une pièce jointe et tu ne la lis pas...
A ton avis c'est qui le pebkac ?

C'est comme de recevoir une enveloppe et ne lire que le verso de la lettre qu'il y a dedans !

Commentaire #112841 écrit par xTG le 28/09/2013 à 09h13 | 👍🏽 👎🏽

Je valide, c'est une VDM.

Commentaire #112842 écrit par Michou le 28/09/2013 à 09h16 | 👍🏽 👎🏽

Après la recherche dʼemploi, voici la recherche du mot de passe.

Commentaire #112843 écrit par /etc/passwd le 28/09/2013 à 09h34 | 👍🏽 👎🏽

Ce n'est pas comme si ça avait été dit dans les commentaires du #8546 en plus...

Commentaire #112844 écrit par Chercheur (bis) le 28/09/2013 à 09h37 | 👍🏽 👎🏽

Ce n'est que le début, bientôt tu découvriras la joie des documents importants qui sont directement envoyés sur ton compte, sans le moindre moyen de le savoir autrement qu'en allant chercher au bon endroit.

Commentaire #112848 écrit par Nish le 28/09/2013 à 10h42 | 👍🏽 👎🏽

hummm... toi tu ne lis pas les pieces jointes et eux ne t'indiquent pas que ton nouveau mot de passe est dans la pièce jointe

Ni BEDP ni CTLP mais plutôt tords partagés..

Commentaire #112850 écrit par MrNumer0 le 28/09/2013 à 10h59 | 👍🏽 👎🏽

Sur pôle emploi j'aime beaucoup le courriel a l'inscription.

Identifiant : (l'identifiant)
Mdp : On de peu pas vous le donner pour des raisons de sécurité

Ça sent le bidouillage

Commentaire #112851 écrit par Partux le 28/09/2013 à 11h00 | 👍🏽 👎🏽

tords partagés : tu veux dire qu'ils sont tous les deux tordus?

Commentaire #112870 écrit par Morrock le 28/09/2013 à 12h54 | 👍🏽 👎🏽

Heu pour le défendre sur la pièce jointe c'est les n°dossier et mdp d'audiotel.
Ils ne te précisent pas que ce sont de nouveaux identifiants : Login + mdp pour pole emplois.fr et que ceux que tu as choisis au début ne sont plus actifs.

Même si tu peux faire générer un nouveau mot de passe avec l'ancien identifiant à l'aide de la fonction mot de passe oubliée. Nouveau mot de passe qui ne marchera pas non plus.

ps: je crois que j'ai aussi posté un pebkac du même genre. Bon courage Samael !

Commentaire #112877 écrit par but2ene le 28/09/2013 à 13h15 | 👍🏽 👎🏽

Je comprends ton désarroi j'ai eu la même...

Commentaire #112892 écrit par Mouillette le 28/09/2013 à 14h58 | 👍🏽 👎🏽

quand on n'a pas le niveau pour gérer un dossier pôle-emploi, on y reste longtemps. longtemps. longtemps.

Commentaire #112894 écrit par co2 le 28/09/2013 à 15h20 | 👍🏽 👎🏽

Pôle emploi envoi un mail pour prévenir qu'il y a un nouveau document disponible sur le compte.
Et forcément le document n'est pas envoyé par mail puisqu'il est confidentiel.

Commentaire #112908 écrit par Vordano le 28/09/2013 à 17h09 | 👍🏽 👎🏽

Pas toujours, ma dernière radiation ne m'a été signifiée ni par téléphone, ni par courrier postal ou électronique. Je l'ai découverte en allant faire ma déclaration mensuelle de situation sur leur site.

Commentaire #112938 écrit par ygnobl le 29/09/2013 à 00h39 | 👍🏽 👎🏽

La protection minimum (théorique, c'est pas systématique mais souvent c'est ça voire plus) en terme de mdp est de les "hacher". Cette procédure implique de les passer par un algorithme qui va transformer un simple "toto" en truc du genre "n4ku8s6d6s7d12fo6a".
C'est le résultat de ce hachage qui est stocké dans la base de données et associé à l'identifiant.
Par la suite, à chaque tentative de log, un script hache le mdp entré et vérifie si il est identique au hachage inscrit dans la base de données.
Ainsi, à aucun moment la base de donnée ne connaît le mot de passe "en clair", et ne peut donc pas le renvoyer dans un e-mail. Ne pas pouvoir renvoyer le mot de passe est donc un gage de sérieux pour raison de sécurité.

Commentaire #112948 écrit par Voynich le 29/09/2013 à 02h17 | 👍🏽 👎🏽

Je dirais le contraire. Quand on arrive au niveau du gars qui a imaginé ce truc. On va y rester longtemps ;)

Commentaire #113003 écrit par but2ene le 29/09/2013 à 23h35 | 👍🏽 👎🏽