Il me semble que OTP (one time password) serait une bonne alternative.
OTP ne permet pas de connaître l’émetteur de la demande ni le montant par le 2ème canal, ce qui est préconisé (voire obligatoire?) par la directive UE.
De plus, OTP ne permet pas de dire "oui" en un clic, c'est un outil utile à une époque faute de mieux mais de nos jours on sait faire bien plus agréable pour l'utilisateur ("oui" ou "non" à cliquer en popup plutôt que de retrouver l'app à ouvrir et de recopier des chiffres) et c'est très apprécié par les utilisateurs qui trouvent que le principe OTP n'est donc pas du tout une bonne alternative, du moins pas une alternative qui serait l'unique, ce qui oblige donc à développer 2 fois la même fonctionnalité pour un gain en gens contents qui ne vaut pas forcément le coup/coût (quoique, certes ça ne doit pas être long à développer et ce serait utilisé que par peu de monde donc risque contrôlé, contre gestion de clients qui râlent, pourquoi pas en 2ème possibilité, c'est un choix politique de la banque).
[^] # Re: Crédit du nord sans authentification forte
Posté par Zenitram (site web personnel) . En réponse au journal Parlons des trains qui arrivent à l'heure : L'éclat de verre, le Crédit du Nord et les autres. Évalué à 4. Dernière modification le 21 décembre 2021 à 07:59.
OTP ne permet pas de connaître l’émetteur de la demande ni le montant par le 2ème canal, ce qui est préconisé (voire obligatoire?) par la directive UE.
De plus, OTP ne permet pas de dire "oui" en un clic, c'est un outil utile à une époque faute de mieux mais de nos jours on sait faire bien plus agréable pour l'utilisateur ("oui" ou "non" à cliquer en popup plutôt que de retrouver l'app à ouvrir et de recopier des chiffres) et c'est très apprécié par les utilisateurs qui trouvent que le principe OTP n'est donc pas du tout une bonne alternative, du moins pas une alternative qui serait l'unique, ce qui oblige donc à développer 2 fois la même fonctionnalité pour un gain en gens contents qui ne vaut pas forcément le coup/coût (quoique, certes ça ne doit pas être long à développer et ce serait utilisé que par peu de monde donc risque contrôlé, contre gestion de clients qui râlent, pourquoi pas en 2ème possibilité, c'est un choix politique de la banque).