Mis en place mercredi en fin d’après-midi, le nouveau système d’identification du site Free Mobile a provoqué un véritable soulèvement de la part des Freenautes...

Inaccessible aux déficients visuels dotés d’un lecteur d’écran, très peu pratique et inadapté à un usage mobile, le système mis en place vous a fait parler : en quelques heures, la centaine de commentaires a été franchie sur la news initiale. Presque tous sont très négatifs envers la nouveauté déployée par Free...

Il semblerait pourtant que le système de sécurité mis en place ait pu facilement être contourné. Il existe donc un moyen amateur de revenir à un système plus intuitif d’authentification, via un simple script Greasemonkey.

Mode d’emploi :

 à l’aide du navigateur Firefox, téléchargez et installez l’extension Greasemonkey.
 une fois le navigateur relancé, installez le script suivant (bouton Install en haut à droite)
 rendez-vous sur la page d’identification de Free Mobile et... miracle, la page est revenue à la normale !

L’astuce fonctionne également avec Google Chrome, sans aucune extension (démarrez à la 2ème étape), ou avec d’autres navigateurs compatibles avec l’extension Greasemonkey (Opera, Internet Explorer...).

D’autre part, il semblerait que les développeurs d’applications tierces (sur iPhone ou Android, notamment) aient pu profiter de ce contournement, puisque certains d’entre eux nous ont déjà annoncé avoir rendu la leur fonctionnelle à nouveau via une mise à jour. L’objectif initial de cette page d’identification (bloquer l’accès aux apps conçues par les développeurs amateurs) ne semble donc pas atteint, malgré les désagréments pour les utilisateurs.

Cette solution de dépannage peut rapidement être bloquée à nouveau par Free Mobile, et nous ne garantissons donc pas son fonctionnement sur le long terme. On espère surtout que Free changera d’avis et reviendra à un système d’identification plus "normal"...

Mise à jour (10:10) : quelques heures seulement après la découverte de cette faille, celle-ci est corrigée par Free. La solution décrite ci-dessus n’est donc plus fonctionnelle...