Cet article fait suite à un article précédent.

Après plusieurs mois de communication musclée, j’ai enfin une réponse de la part de l’École-Club Migros avec laquelle je peux vivre.

# La réponse

Dans le mail que j’ai reçu, on m’informe que :

Nos spécialistes en informatique ont mis en œuvre les mesures suivantes :

• Changement de version à 3.8x
• Adaptation des processus -> plus de mots de passe en texte clair
• Nouvelles correspondances client adaptées (demande de mot de passe, etc.) avec envoi de liens
• Cryptage des mots de passe dans la base de données

Je ne reviendrai pas sur l’impossibilité de crypter quelque chose, j’en ai assez parlé dans un billet précédent.

Je m’empresse donc de me connecter sur la plateforme. Premièrement, très bon point, on a droit a un message sur leur page d’accueil, et pas un petit truc caché dans un coin.

À rajouter à cela, on a droit à un message lors de notre première connexion à la plateforme.

On reçoit également un mail, comme indiqué dans le message. La partie en rouge est un peu déroutante, surtout que lorsque j’ai cliqué sur le lien contenu dans le mail, je suis juste arrivé sur la plateforme… Du coup on ne sait pas vraiment si le lien fonctionne ou pas.

# L’erreur

Malheureusement, tout ne se déroule pas comme prévu. Si j’essaie de modifier mon mot de passe, j’arrive sur :

Avec, et c’est regrettable, un lien qui redirige vers une page qui n’existe pas… En attendant que ce problème soit réglé, il n’est donc pas possible de modifier son mot de passe, et donc impossible de corriger le problème.

# Mes attentes

Comme je l’avais expliqué dans mon précédent article, j’aurais apprécié que l’École-Club Migros envoie un mail à toutes les personnes inscrites sur la plateforme, non pas pour qu’elles modifient le mot de passe utilisé sur cette dernière mais pour le modifier sur toutes les plateformes ayant utilisé ce même mot de passe.

Je pense avoir dorénavant fait le travail nécessaire pour améliorer la sécurité de toutes et tous. Je ferai uniquement une mise à jour lorsque le problème, qui me semble être un petit souci technique uniquement, sera réglé.

Je remercie l’École-Club Migros pour avoir pris le temps de résoudre un problème grave et j’espère que le souci restant sera rapidement réglé. J’ai également bon espoir que lors d’un prochain incident du type, la résolution prendra moins de cinq mois.

# La solution (mise à jour du 11 juin)

Je déclare officiellement cette interaction terminée. Déjà parce que j’en ai assez de parler à des murs, ensuite parce que c’est juste du grand n’importe quoi. Soit mon interlocutrice ne comprend rien au problème, soit le service IT est totalement incompétent. Bref, je vous explique. En réponse à ma requête au sujet du mot de passe inchangeable, j’ai reçu une superbe réponse qui ne me prend pas du tout pour un débile.

Cher Monsieur Trolliet,

Vous n’avez pas pu vous inscrire sur la plate-forme d’apprentissage de l’Ecole-club Migros. La raison la plus fréquente est que vous n’avez pas pu cliquer sur le lien dans l’e-mail de confirmation. Nous avons donc réinitialisé votre compte afin que vous puissiez recommencer la procédure d’enregistrement.

Veuillez procéder comme suit :

1. assurez-vous que les cookies sont autorisés dans votre navigateur
2. appelez la plate-forme d’apprentissage dans votre navigateur : https://lernplattform.klubschule.ch.
3. cliquez sur le bouton « Login ».
4. entrez votre nom d’utilisateur et votre mot de passe

Si vous avez oublié votre mot de passe, vous pouvez en créer un nouveau en cliquant sur « Mot de passe oubli ». À cette fin, un courrier électronique contenant le lien correspondant sera envoyé à l’adresse électronique avec laquelle vous vous êtes inscrit. Assurez-vous que vous avez accès à cette boîte aux lettres/compte. Veuillez également vérifier votre dossier de courrier indésirable ou de pourriels.

Complétez le processus pour le nouveau mot de passe.

5. sur la plate-forme d’apprentissage, vous recevrez un avis de confirmation envoyé à l’adresse électronique que vous avez utilisée pour vous inscrire.
6. dans la boîte aux lettres de votre compte de courrier électronique, vous trouverez un courriel ayant pour objet « Lernplattform Klubschule : confirmation de liaison de compte ». Il est possible que l’e-mail ait été déplacé dans le dossier des spams ou des courriers indésirables ou que le message ait été déplacé directement dans le dossier contenant les e-mails supprimés.
7. ouvrez le courriel dans les 30 minutes qui suivent et cliquez sur le lien. Si le courriel n’est affiché qu’en format texte, copiez le lien complet «https://lernplattform.klubschule.ch/auth/……..» dans la ligne d’adresse de votre navigateur.
8. vous recevrez alors une confirmation de l’activation de votre compte.
9. après la confirmation du lien, vous êtes déjà enregistré dans la plate-forme d’apprentissage et vous pouvez l’utiliser comme d’habitude.

Si le problème d’enregistrement ne peut être résolu de cette manière, veuillez nous envoyer un e-mail avec vos coordonnées à lernplattform@klubschule.ch. Nous vous contacterons dès que possible.

Merci beaucoup pour votre patience. Nous vous souhaitons beaucoup de succès dans votre programme de formation continue.

Avec nos meilleures salutations,

Je tiens à préciser que je n’ai pas modifié le message, s’il contient des erreurs (c’est le cas), je n’y suis pour rien.

En gros, on m’explique que mon problème pour modifier mon mot de passe vient du fait que je n’arrive pas à me connecter. Je ne sais plus par où prendre le problème. Du coup, je relance gentiment la personne responsable de la formation¹, en lui expliquant que je n’arrive pas à modifier mon mot de passe et en lui redonnant la capture d’écran de l’erreur. Et là, on m’explique que l’exceptionnelle équipe a vu que je m’étais connecté et sous-entend donc qu’il n’y a pas de problèmes. Effectivement, je n’ai pas de problème pour me connecter.

Bonjour Monsieur Trolliet

Le mot de passe ne peut pas être changé sur la plateforme. Pour faire un changement il faut utiliser ce lien : https://auth.klubschule.ch/core/ChangePassword

Les informaticiens de la Coordination des Ecoles-club MIGROS à Zürich ont vérifié et nous ont fait savoir que vous êtes, à plusieurs fois, connecté à la plateforme depuis le changement..

J’espère que ce message vous apporte la solution pour résoudre votre problème.

Avec nos meilleures salutations,

Alors joie ! Pour modifier son mot de passe il faut deviner l’adresse. Cela fonctionne, mais j’imagine que peu y auront accès.

En vrai, je vais essayer de ne pas être trop mauvaise langue, comme indiqué sur la page d’accueil, pour modifier son mot de passe il faut suivre une procédure de mot de passe oublié. Donc cliquer sur le lien lors de la tentative de connexion. Ensuite on nous propose de modifier le mot de passe (dans une page uniquement en allemand, parce que bon à un moment faut pas pousser quand même, les welches ont qu’a faire un effort). C’est tellement plus logique que de faire cela une fois sur la plateforme…

Bref, je vous laisse maintenant juge de tout ça, moi j’en ai terminé. Prenez soin de vous et de vos mots de passe.