• [^] # Re: Coincidence

    Posté par . En réponse au journal Échanges avec le support technique de Paypal concernant l'authentification à deux facteurs. Évalué à 5. Dernière modification le 07 décembre 2020 à 13:24.

    si quelqu'un peut me dire en quoi il est plus sécurisé de rentrer un code 8 chiffres avec un clavier virtuel

    Ca ne l'est plus beaucoup, je pense. A la base, je pense que c'était effectivement pour éviter les keyloggers (surtout logiciels, le coup des devices matériels nécessitant un accès physique, ...des devices, un risque de se faire gauler, et une certaine facilité à retracer à posteriori, donc risqué au global).
    Depuis, les malwares ont évolués, sont capables de faire des screenshot "on-click", sont dispo en marque blanche, l'écosystème s'est structuré, c'est bô. Mais du coup, je pense que ça ne sert plus à grand chose ces pinpad à l'écran. A part peut-être pour nettoyer le tout venant bas de gamme.

    (cf
    - le rapport de l'Agence sur Dridex ici (en anglais, 404 sur la version française
    - un rapport de Trusteer ... de 2007 , pages 3-4)