Merci pour les détails.
J'en conclue que c'est pas trop mal sécurisé pour moins cher, mais moins sécurisé qu'une clé RSA qui a un compteur de temps. Car si j'ai bien compris, entre le moment où le méchant copie quelques jetons et le moment où tu te connectes, le méchant peut accéder (sous couvert de pass, certes) à ton compte (et pour moi, ça peut durer des jours).
Bref, c'est un bon rapport sécurité/prix, plus sécurisé qu'une clé SSH (qui est moins cher), mais moins sécurité d'une clé RSA (qui est plus cher).
Tu serais donc plus que réticent à l'utiliser dans un cyber-café nigérien.
En fait, je me balade avec ma propre machine, car c'est limite d'utiliser une autre machine. Mais effectivement, pour qui se connecte de n'importe quelle machine (donc de "vrais" utilisateurs), c'est sans doute mieux.
[^] # Re: ZeroMQ
Posté par Zenitram (site web personnel) . En réponse au journal Solution d'authentification par mot de passe unique. Évalué à 3.
Merci pour les détails.
J'en conclue que c'est pas trop mal sécurisé pour moins cher, mais moins sécurisé qu'une clé RSA qui a un compteur de temps. Car si j'ai bien compris, entre le moment où le méchant copie quelques jetons et le moment où tu te connectes, le méchant peut accéder (sous couvert de pass, certes) à ton compte (et pour moi, ça peut durer des jours).
Bref, c'est un bon rapport sécurité/prix, plus sécurisé qu'une clé SSH (qui est moins cher), mais moins sécurité d'une clé RSA (qui est plus cher).
En fait, je me balade avec ma propre machine, car c'est limite d'utiliser une autre machine. Mais effectivement, pour qui se connecte de n'importe quelle machine (donc de "vrais" utilisateurs), c'est sans doute mieux.