• [^] # Re: deux hash d'un même mot de passe

    Posté par . En réponse au message authentification via un serveur vocal => mots de passe en clair ?. Évalué à 2.

    mais au minimum ton opérateur téléphonique peut écouter et récupérer ton password mobile.

    J'imagine que c'est pour ça que malgré l'authentification via le serveur vocal, ils demandent quand même d'autres informations comme le montant courant des différents comptes (si l'opération demandée est sensible).

    Ceci dit, c'est mieux que l'identification basée uniquement sur des questions confidentielles.

    NB. L'expression "password mobile" peut induire en erreur : il s'agit du password saisi avec les touches d'un téléphone, pas nécessairement un téléphone mobile.