• [^] # Re: Service de réception de SMS en ligne

    Posté par (site web personnel) . En réponse au journal Paypal et l'authentification à deux facteurs. Évalué à 9.

    Il y a des services en ligne qui permettent de recevoir un SMS de façon gratuite.

    Ce n'est pas une très bonne idée sur de l'authentification qu'on veut pérenne dans le temps, car ces numéros ont une durée de vie limitée. Donc, ne plus pouvoir se connecter parce que le numéro a été viré de la base de donnée... bof. Sauf si c'était un compte jetable, et là évidement c'est plus qu'utile. Mais je ne jouerais pas avec ça pour un compte Paypal.

    Il y a aussi des services qui proposent de payer un service similaire (louer un numéro de téléphone pour recevoir des appels en voip et des sms sur son ordi), mais je trouve cela assez cher par rapport à une carte sim et un prépayé, le tout dans un téléphone de récupération. Cela reste une bonne alternative quand on est dans une zone blanche côté mobile mais correctement desservie par les câbles.

    La carte sim avec du prépayé et le mobile de récupération, ça reste lourd : il faut remettre un peu de sous de temps en temps sur le prépayé pour garder le numéro actif, et avoir un téléphone quand même, et donc du réseau. Une solution moins coûteuse à l'entretien consiste à avoir un abonnement chez un FAI qui propose la ligne téléphonique mobile gratuite (l'offre de base chez Free, mais ce ne sont plus les seuls je crois ?). Et avoir un téléphone juste pour les double authentification, je comprends que ça énerve...

    Il y aurait peut-être une solution "à la chaton", à monter son propre service de récupération des sms via internet, avoir un numéro de téléphone commun, et partager ça entre copains. Ça reste une faille intéressante dans le cas de l'authentification, mais qui s'envisage dès lors que cette dernière demande de payer un abonnement en plus. Dans mon cas j'avais étudié ça dans le cadre de la création de comptes chez les gafams, qui demandent de plus en plus ce genre de choses ; je ne veux pas leur filer mon numéro personnel, surtout quand je gère des comptes pour le biais d'associations (en plus dans ce cadre c'est top de pouvoir partager l'accès aux comptes). Mais lorsque j'avais regardé les logiciels libres de ce genre je n'avais pas vraiment trouvé une façon simple de le faire : ça me demandait plus de compétences que je n'en avais. Ceci dit, si vous savez comment faire, la problématique revient avec la régularité des marées et ça m'intéresse d'apprendre.