Il faut le montant et le nom du commerce à qui tu fais le paiement, oui. C’est pour ça que le TOTP passe pas.
Et pourtant, quand j’avais testé l’application bancaire pour mobile du Crédit Mutuel de Bretagne (sur un téléphone pro, il y a un peu plus d’un an), ces informations contextuelles n’étaient pas fournies. Donc ces applications ne respectent pas plus les normes soit-disant imposées que de simples lecteurs de cartes hors-ligne.

Pourtant on en met un hors circulation et pas l’autre. Il y a donc clairement une volonté politique derrière.
Le Crédit Agricole conviendra pas, ils font pas les cartes virtuelles (et je leur reproche fréquemment, leur réponse c’est « boarf ça arrive pas si souvent, une carte se bloque et remplace vite, et, au pire, si vraiment vous le souhaitez, on propose une assurance… »).
Leur réponse montre qu’ils n’ont juste rien compris à l’utilité des cartes virtuelles, mais je n’en attendais pas moins de la part d’une banque…

CC: @crowdagger@corneill.es @OatPotato@eldritch.cafe @lanodan@queer.hacktivis.me