Le principe du 2FA c'est que même si ta machine est compromise tu as besoin d'un deuxième secret délocalisé pour empêcher un attaquant d'obtenir l'accès demandé.
J'en ai pas l'impression. Si je regarde la page wikipedia anglaise sur le sujet, le code par SMS, le token RSA et même la clef du type yubikey ne résistent pas à une compromission de l'ordinateur que tu utilise. Les 2 seules authentifications que j'utilise et qui y résistent c'est :
pour google qui lui me demande de valider sur mon téléphone l'authentification
pour whatsapp web qui me demande de scanner un code barre 2D avec mon téléphone
[^] # Re: Ils n'envoient pas un mail?
Posté par barmic . En réponse au journal Reddit a subi une attaque informatique. Évalué à 1.
J'en ai pas l'impression. Si je regarde la page wikipedia anglaise sur le sujet, le code par SMS, le token RSA et même la clef du type yubikey ne résistent pas à une compromission de l'ordinateur que tu utilise. Les 2 seules authentifications que j'utilise et qui y résistent c'est :