Oui et non. Ta base keepass est chargée en mémoire et donc en clair quand tu y accèdes, ton presse-papier n'est pas forcément non plus sécurisé. Le principe du 2FA c'est que même si ta machine est compromise tu as besoin d'un deuxième secret délocalisé pour empêcher un attaquant d'obtenir l'accès demandé.
Après il y'a des fois des gens qui font le 2FA à moitié avec une option "déclarer ma machine comme sûre" qui ne va plus demander le deuxième facteur, ce qui est assez foireux à mon sens.
[^] # Re: Ils n'envoient pas un mail?
Posté par Psychofox (Mastodon) . En réponse au journal Reddit a subi une attaque informatique. Évalué à 2.
Oui et non. Ta base keepass est chargée en mémoire et donc en clair quand tu y accèdes, ton presse-papier n'est pas forcément non plus sécurisé. Le principe du 2FA c'est que même si ta machine est compromise tu as besoin d'un deuxième secret délocalisé pour empêcher un attaquant d'obtenir l'accès demandé.
Après il y'a des fois des gens qui font le 2FA à moitié avec une option "déclarer ma machine comme sûre" qui ne va plus demander le deuxième facteur, ce qui est assez foireux à mon sens.