URL: https://linuxfr.org/users/arodier/journaux/peripherique-d-authentification-totp Title: Périphérique d'authentification TOTP Authors: Andre Rodier Date: 2023年12月03日T09:58:33+01:00 License: CC By-SA Tags: totp, tfa et sécurité Score: 17 Fatigué d'utiliser un téléphone pour une application d'authentification secondaire, j'ai voulu investir, il y a un an, dans un périphérique autonome. J'ai opté pour un [Molto-2-v2](https://www.token2.com/shop/product/molto-2-v2-multi-profile-totp-programmable-hardware-token). J'ai été vite déçu, car le seul moyen d'ajouter des codes était une application Windows. D'ailleurs, le mot application est quelque peu mensonger, cela ressemble surtout à un assemblage incohérent de composants Visual Basic fait en deux semaines par un stagiaire. Pour une société, j'aurais attendu une application professionnelle, avec un design réfléchi et implémenté proprement. Il existe une procédure pour installer un script Python, mais c'est le problème habituel : cela a dû fonctionner à un moment, sous Ubuntu, avec les versions des librairies qui vont bien, mais avec ma version Debian Bookworm, que dalle, nada, etc. Second point, complètement incompréhensible, chaque code a sa propre horloge, qu'il faut régulièrement corriger avec l'application sous Windows. Oui, l'horloge interne se dérègle, ce qui rend l'appareil inutilisable, sauf si vous avez un portable Windows sous la main. Oui, on ne peut régler l'horloge directement, et elle n'est d'ailleurs pas affichée. Curieusement, seulement certains se dérèglent. Le script Python n'est téléchargeable que si vous acceptez une license "fair license", qui n'a de "fair" que le nom. Interdiction de publier des modifications, etc. Après un an d'utilisation, laborieuse, vous l'aurez compris, je déconseille l'achat de ce périphérique. Je reviens au tel et Yubikey pour le moment, même si je lorgne du côté de "ReinerSCT". Et vous, qu'utilisez-vous ?