19/08/2026 - VortiFred
Devinez quelle double authentification faible est utilisée par les services publics ?
Ah la réponse est dans la question !
;-)
19/08/2026 - Christophe - Le Webmaster ...
@VortiFred : L'état et l'informatique, l'incompétence à son maximum !
19/08/2026 - Groslap
@Christophe - Le Webmaster ... : Je pense que c'est la même chose dans de nombreuses sociétés privées, et pas que des petites. La sécurité, pour les dirigeants, c'est juste un poste de dépense dont le budget est toujours au minimum légal, jusqu'à ce que le piratage arrive. Et quand le jour J arrive et que rien ne va plus, c'est le branle-bas de combat, et ceux qui alertaient hier son traités d'incapable ce jour là. Je pense sincèrement que nous sommes nombreux à avoir vécu ça. Moi, j'ai laissé tomber car on ne peut pas être responsable de quelque-chose qu'on ne maîtrise pas, et dont tout le monde se fou.
Pour mon utilisation perso et boulot, j'utilise KeePass et Aegis Authenticator avec, quand c'est dispo, la double authentification via una appli (Aegis). Pour moi, c'est le couple idéale car même KeePass sait gérer les clés TOTP.
@Christophe : Penses à nous faire un article sur les clés Yubikey et Passkey STP. La sécurité apportée et les contraintes que cela impose.
Page précédente
Sommaire du site