Il existe pourtant TOTP qui est un standard bien défini pour l'authentification à 2 facteurs
Est-ce que TOTP permet d'envoyer un message au terminal avec l'action demandée (connexion, paiement de montant X à entité Y, ajout de RIB de entité Z etc) et que si on clique "oui je veux ça" ça valide la transaction sans se farcir à rentrer un code?
C'est ce que font certaines banques (pas toutes encore sur la partie aceptation, qui restent à l'ancienne malgré l'app qui permet l'échange d'info).
Perso, ayant goûté à l'interaction sans prie de tête (ne rien avoir à rentrer comme "code"), j'aurai du mal à retourner à un style TOTP et même SMS (je fais en râlant quand pas le choix car "vieillot".
TOTP était super à une époque, depuis la technologie a évolué et les usages aussi, et à ma connaissance TOTP n'a pas su évoluer, du coup les banques n'ont pas eu la possibilité de prendre pour moins cher une technologie libre adaptée, et ont donc développé dans leur coin car standardiser leur revient plus cher et trop long sans réel avantage pour elles.
[^] # Re: Applications mobiles
Posté par Zenitram (site web personnel) . En réponse au journal Quand la banque populaire force ses clients à manger des cookies. Évalué à 1.
Est-ce que TOTP permet d'envoyer un message au terminal avec l'action demandée (connexion, paiement de montant X à entité Y, ajout de RIB de entité Z etc) et que si on clique "oui je veux ça" ça valide la transaction sans se farcir à rentrer un code?
C'est ce que font certaines banques (pas toutes encore sur la partie aceptation, qui restent à l'ancienne malgré l'app qui permet l'échange d'info).
Perso, ayant goûté à l'interaction sans prie de tête (ne rien avoir à rentrer comme "code"), j'aurai du mal à retourner à un style TOTP et même SMS (je fais en râlant quand pas le choix car "vieillot".
TOTP était super à une époque, depuis la technologie a évolué et les usages aussi, et à ma connaissance TOTP n'a pas su évoluer, du coup les banques n'ont pas eu la possibilité de prendre pour moins cher une technologie libre adaptée, et ont donc développé dans leur coin car standardiser leur revient plus cher et trop long sans réel avantage pour elles.