En principe, la double identification ne peut fonctionner que si on a une combinaison d'un secret (code PIN ou autre) et d'un item physique (smartphone, lecteur de carte...). La méthode du SMS est mauvaise parce que les cartes SIM peuvent être contournées, et il n'y a aucune certitude que celui qui reçoit le SMS possède physiquement le téléphone. Selon la définition que je connais, une redirection vers le site de la banque n'est pas une double identification, puisqu'il ne faudra connaitre qu'un seul secret (le code d'accès). Et complètement d'accord avec le PO, c'est une horreur de rediriger vers le site de la banque, parce que l'URL est invérifiable, et que ça ressemble exactement à une tentative de fishing; donner cette habitude est assez absurde.
C'est un des (rares) cas où je trouve que la vérification par une application de smartphone a du sens, le smartphone est le genre d'objet qui peut souvent être associé à une personne.
# Double identification et item physique
Posté par arnaudus . En réponse au journal Ils sont devenu fous. Évalué à 5.
En principe, la double identification ne peut fonctionner que si on a une combinaison d'un secret (code PIN ou autre) et d'un item physique (smartphone, lecteur de carte...). La méthode du SMS est mauvaise parce que les cartes SIM peuvent être contournées, et il n'y a aucune certitude que celui qui reçoit le SMS possède physiquement le téléphone. Selon la définition que je connais, une redirection vers le site de la banque n'est pas une double identification, puisqu'il ne faudra connaitre qu'un seul secret (le code d'accès). Et complètement d'accord avec le PO, c'est une horreur de rediriger vers le site de la banque, parce que l'URL est invérifiable, et que ça ressemble exactement à une tentative de fishing; donner cette habitude est assez absurde.
C'est un des (rares) cas où je trouve que la vérification par une application de smartphone a du sens, le smartphone est le genre d'objet qui peut souvent être associé à une personne.