La majorité des doubles facteurs que je rencontre, c'est mdp + code dans le client mail.
Le tout avec un petit bouton "j'ai oublié mon mot de passe" qui envoie un lien de réinitialisation dans le compte mail (le même que pour le code...)
Il n'y a qu'un seul facteur : le compte mail; avec en prime le coté chiant de devoir faire mdp + code, autant faire un lien d'authentification directement dans le mail, et ne pas gérer de mot de passe.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent
[^] # Re: Juste arrêtez...
Posté par fearan . En réponse au lien The UX of login codes. Évalué à 6.
La majorité des doubles facteurs que je rencontre, c'est mdp + code dans le client mail.
Le tout avec un petit bouton "j'ai oublié mon mot de passe" qui envoie un lien de réinitialisation dans le compte mail (le même que pour le code...)
Il n'y a qu'un seul facteur : le compte mail; avec en prime le coté chiant de devoir faire mdp + code, autant faire un lien d'authentification directement dans le mail, et ne pas gérer de mot de passe.
Il ne faut pas décorner les boeufs avant d'avoir semé le vent