Des jours comptés pour la vérification de compte en 2 étapes par SMS ?
De nombreux services et sites web
utilisent un système d’authentification en deux étapes. Cela passe en général
par la réception d’un code sur son mobile via SMS.
Toutefois, ce processus n’est plus considéré comme aussi sûr
qu’auparavant.
En effet, des "malwares" sot apparus, comme HummingBad et Stagefright. Ils
permettent à des personnes mal intentionnées d’accéder à distance à des
smartphones et à leur messages. Cela permet alors d’intercepter le message
reçu.
Du coup, l’Institut américain des standards et de la technologie (NIST)
suggère d’utiliser des alternatives au système du SMS pour
vérifier l’identité d’un utilisateur.
La dernière proposition du NIST recommande aux sociétés concernées
d’investir dans des solutions biométriques comme un capteur
d’empreinte digitale (le touch ID sur l’iPhone) ou un scanner rétinien, ou
encore de passer par des apps qui génèrent des codes à usage
unique i(exemple :
Google Authenticator) .
Le hardware requis pour utiliser des solutions biométriques est déjà
partiellement présent dans de nombreux appareils, comme le capteur d’empreinte
digitale de l’iPhone et celui d’autres smartphones, ne reste plus qu’aux
services à modifier leur processus de vérification. Cela prendra du temps, mais
il semblerait que la vérification en deux étapes par SMS soit vouée à
disparaitre.
Apozius
1 août 2016 à 17 h 44 min
Pas faux. Mais à la moindre trace de frein suspecte on demande un nouvel
envoi [je te rejoins]
Apozius
1 août 2016 à 15 h 32 min
@pepeye66
+1 c’est ce qu’on fait systématiquement dans ma boite. Et on rajoute en plus la
couleur du caleçon du coursier.
pepeye66
1 août 2016 à 15 h 21 min
Bon, compris, désormais je ne ferrai confiance qu’à un coursier…Avec un
mot de passe !
DG33600 (posté avec l'app i-nfo.fr V2)
1 août 2016 à 17 h 33 min
La couleur avant peut différer de la couleur après la course [je suis
dehors, il y fait beau]
Darmacien (posté avec l'app i-nfo.fr V2)
1 août 2016 à 22 h 54 min
J’ai bien fait de venir lire les commentaires 😉