La sécurité des déclarations fiscales repose donc désormais en dernier ressort sur (essentiellement) les Gafam.
Je ne suis pas sûr de comprendre quel est le problème : que les gafam voient passer le code 2FA ?
Qu'adviendra-t-il si le fournisseur bénévole décide de clôturer abruptement l'accès au compte ?
Ça peut effectivement poser un problème si on ne s'est pas connecté depuis plus de 6 mois (ce qui doit être souvent le cas courant concernant le site des impôts). Je ne sais pas ce qui est prévu dans ce cas mais de là à dire que la sécurité des déclarations fiscales repose désormais sur les Gafam, il me semble que tu exagères un peu.
Est-ce vraiment raisonnable dans le contexte géopolitique actuel [...] d'en rajouter une couche ?
En l'occurrence il s'agit d'une couche universelle : l'e-mail. On ne va pas s'interdire cette couche sous prétexte que la majorité utilise les mauvais fournisseurs pour la mettre en œuvre. Surtout si c'est pour augmenter la sécurité des accès.
Par extension, vu que beaucoup se reposent sur Google pour envoyer/recevoir des SMS, tu proposes aussi que les organismes s'interdisent de l'utiliser pour la 2FA ?
# quel est le problème ?
Posté par mahikeulbody . En réponse au journal Biberonnage aux services US. Évalué à 9.
Je ne suis pas sûr de comprendre quel est le problème : que les gafam voient passer le code 2FA ?
Ça peut effectivement poser un problème si on ne s'est pas connecté depuis plus de 6 mois (ce qui doit être souvent le cas courant concernant le site des impôts). Je ne sais pas ce qui est prévu dans ce cas mais de là à dire que la sécurité des déclarations fiscales repose désormais sur les Gafam, il me semble que tu exagères un peu.
En l'occurrence il s'agit d'une couche universelle : l'e-mail. On ne va pas s'interdire cette couche sous prétexte que la majorité utilise les mauvais fournisseurs pour la mettre en œuvre. Surtout si c'est pour augmenter la sécurité des accès.
Par extension, vu que beaucoup se reposent sur Google pour envoyer/recevoir des SMS, tu proposes aussi que les organismes s'interdisent de l'utiliser pour la 2FA ?