Gordon, who’m’st migrating utilise witches.town. Vous pouvez læ suivre et interagir si vous possédez un compte quelque part dans le "fediverse".

@szam je reformule: ce genre d'authentification 2 facteurs n'est pas efficace.

@lleofar @szam 1) c’est sensiblement meilleur qu’une authentification par seul mdp
2) c’est sujet à plein de menaces, mais c’est le 2FA qui s’adresse au plus de personnes
3) c’est utile comme canal de récupération plus que comme un moyen d’authentication

@gordon @szam Ben oui, je suis d'accord. C'est mieux qu'une protection par Mot de passe simple, mais c'est illusoire de croire que ça protège d'une attaque MIM.

@szam @gordon Du coup c'est plus un moyen d'obtenir ton 06, alors qu'il existe des moyens plus efficaces:
- les token OTP
- Des clés physiques U2F

@szam @lleofar quand tu t’appelles Google ou Hotmail, va regarder tes users dans les yeux et leur dire sans ciller « j’aurais le moyen de vous permettre d’augmenter significativement votre sécu avec un prérequis très faible, mais je préfère ne pas le faire et à la place vous demander d’acheter du matos spécifique »