{"id":47012,"date":"2022-07-14T14:17:02","date_gmt":"2022-07-14T13:17:02","guid":{"rendered":"https:\/\/tmtid.com\/le-probleme-des-appels-flash\/"},"modified":"2025-08-05T13:31:57","modified_gmt":"2025-08-05T12:31:57","slug":"le-probleme-des-appels-flash","status":"publish","type":"post","link":"https:\/\/tmtid.com\/fr\/le-probleme-des-appels-flash\/","title":{"rendered":"Le probl\u00e8me des appels Flash"},"content":{"rendered":"

Dans le cadre de mon travail \u00e0 TMT ID, je discute souvent avec les clients des probl\u00e8mes qu’ils rencontrent. L’un des probl\u00e8mes qui revient de plus en plus souvent est celui des “appels flash”.<\/strong><\/p>\n

Qu’est-ce qu’un appel flash ?<\/h2>\n

En bref, un appel flash utilise un appel manqu\u00e9 comme moyen de contourner l’utilisation d’un SMS pour fournir un mot de passe \u00e0 usage unique (OTP). L’exp\u00e9diteur appelle l’abonn\u00e9 et raccroche tr\u00e8s vite pour que l’abonn\u00e9 ne puisse pas r\u00e9pondre.<\/p>\n

L’identifiant de l’appelant constitue un mot de passe \u00e0 usage unique. Si l’abonn\u00e9 utilise un t\u00e9l\u00e9phone Android et autorise l’application de r\u00e9ception \u00e0 g\u00e9rer les appels t\u00e9l\u00e9phoniques, l’application lira l’identifiant de l’appelant et authentifiera l’utilisateur. Sur IOS, l’entr\u00e9e de l’utilisateur est n\u00e9cessaire.<\/p>\n

Selon une \u00e9tude r\u00e9cente de Juniper<\/a>, le nombre d’appels utilis\u00e9s pour l’authentification flash avoisinera les 130 milliards \u00e0 l’\u00e9chelle mondiale d’ici 2026.<\/p>\n

Comment fonctionne l’appel flash ?<\/h2>\n

Cette proc\u00e9dure diff\u00e8re des m\u00e9thodes 2FA<\/a> traditionnelles. La plupart des m\u00e9thodes traditionnelles demandent aux utilisateurs d’entrer un code provenant d’un message texte. En revanche, cette proc\u00e9dure utilise les chiffres du num\u00e9ro d’appel entrant comme code d’acc\u00e8s par le biais d’un processus enti\u00e8rement automatis\u00e9.<\/p>\n

Techniquement, il y a trois fa\u00e7ons de faire des appels flash :<\/p>\n

    \n
  1. Usurpez le num\u00e9ro A (identification de l’appelant) pour en faire un mot de passe \u00e0 usage unique (g\u00e9n\u00e9ralement un code \u00e0 4 ou 5 chiffres).<\/li>\n
  2. Usurpez le num\u00e9ro A (num\u00e9ro d’identification de l’appelant) en un num\u00e9ro qui semble valide. L’OTP est alors soit les 4-5 derniers chiffres, soit une combinaison (les chiffres 1,3,7,2 de l’ID de l’appelant forment l’OTP).<\/li>\n
  3. Utilisez un num\u00e9ro d’appel valide, attribu\u00e9 \u00e0 partir d’une gamme appartenant \u00e0 l’entreprise qui propose le produit. L’OTP est ensuite form\u00e9 comme au point pr\u00e9c\u00e9dent.<\/li>\n<\/ol>\n

    De toute \u00e9vidence, les principales parties dans ce sc\u00e9nario sont l’utilisateur final et l’entreprise qui utilise les appels Flash pour authentifier l’utilisateur final. Mais il ne s’agit pas des clients et des prospects que j’ai mentionn\u00e9s pr\u00e9c\u00e9demment ; il s’agit des utilisateurs d’un service qui implique plusieurs parties ayant des int\u00e9r\u00eats diff\u00e9rents. Les clients et les prospects avec lesquels j’ai discut\u00e9 sont les suivants :<\/p>\n