• [^] # Re: Le mot de passe statique

    Posté par . En réponse au journal Essais avec une Yubikey. Évalué à 6.

    C'est sujet à discussion. Par exemple, la carte bancaire est considérée comme « ce que j'ai », alors qu'il suffit de lire la bande magnétique. Disons que c'est un « ce que j'ai », mais pas très costaud.

    Enfin moi je dirais plutot :

    • la puce : ce que j'ai
    • le PIN : ce que je sais
    • la bande : une grosse blague

    Je me demande toujours quel est l'interêt de placer un système robuste à coté d'un système passoire. Je veux bien que la bande soit utile pour certains pays, mais dans ce cas, pourquoi ne pas fournir deux cartes différentes ?

    Enfin le numéro utilisé pour payer en ligne est aussi une belle blague niveau sécu. Et la puce de paiement sans contact ne me semble guère mieux.