• # OTP , Multi-Factor-Authentification

    Posté par . En réponse à la dépêche KeePass, ou apprendre à gérer correctement ses mots de passe. Évalué à 3.

    J'en profite aussi pour dire qu'on peut aussi l'utiliser comme double authentification (bien que ce soit pas ce qu'il se fait de mieux pour la sécurité car le mot de passe et la second authentification sont aux même endroits)

    Via l'extension KeeOTP ( https://keepass.info/plugins.html ), apres l'installation, il y aura un nouveau champs : totp, une fois configurer un Ctrl-T copie les 6 chriffres de l'OTP dans le Buffer

    au besoin, si le programme (ou site web), ne vous donne qu'une image, pas le Token (Secret), le package zbar permet de lire un qrcode et fournir le secret, exemple :

    zbarimg ~/Images/mfa.png
    QR-Code:otpauth://totp/Firefox:XXXX@gmail.com?secret=XXXXXXXXXXXXXXXXXXXXXXXXXXXissuer=Firefox

    Sinon, si on veut faire de la sécurité sur les mots de passe dans KeePass:
    * Je recommande d'installer le Plugin QualityColumn, qui rajoute, comme son nom l'indique une colonne Qualité (Robustesse en bits) des mot de passe. Cela permet de trier et de trouver les mot de passe pas assez "secure"...
    * On peut aussi rajouter la colonne LastPasswordModification pour trier sur les mots de passe jamais ou trop peut changer...