URL: https://linuxfr.org/users/jihele/journaux/paypal-et-l-authentification-a-deux-facteurs Title: Paypal et l'authentification à deux facteurs Authors: jihele Date: 2022年09月02日T10:11:57+02:00 License: CC By-SA Tags: 2fa, paypal, authentification et paiement Score: 14 Rien de tel qu'un journal qui dénonce grave pour commencer son vendredi. Comme chacun sait, aujourd'hui, c'est [Bandcamp Friday](https://daily.bandcamp.com/features/bandcamp-fridays-update), donc je remplis mon caddie pour soutenir mes artistes favoris et je passe au paiement avec Paypal. Je n'ai pas de mobile perso et pour pouvoir me connecter à Paypal j'ai activé la 2FA et j'utilise une "application tierce" pour générer un mot de passe à usage unique (OTP) à chaque connexion. (Voir [précédent journal](https://linuxfr.org/users/jihele/journaux/echanges-avec-le-support-technique-de-paypal-concernant-l-authentification-a-deux-facteurs).) Jusqu'à il y a peu, ça fonctionnait à merveille. Mais depuis quelques temps, Paypal me demande en plus de recevoir un SMS avec un code. Ceinture et bretelles. Je n'ai pas trouvé de trace de ce changement dans les annonces de modifications du règlement d'utilisation Paypal. J'ai peut-être mal cherché. [La page d'aide sur l'authentification](https://www.paypal.com/FR/smarthelp/article/what-are-the-payment-services-directives-and-strong-customer-authentication-faq4202) stipule même explicitement que l'appli 2FA devrait suffire :> J'ai déjà activé la vérification en 2 étapes sur mon compte PayPal, vais-je remarquer des changements ?> La vérification en 2 étapes est une authentification conforme aux exigences de l'Authentification client forte. Par conséquent, vous ne remarquerez aucun changement lors de la connexion à votre compte. Cependant, si vous décidez de désactiver la vérification en 2 étapes, vérifiez que vous avez un numéro de téléphone à jour dans vos préférences.> > Je n'ai pas de numéro de téléphone mobile ou fixe direct à enregistrer sur mon compte PayPal. Existe-il un autre moyen de vérifier mon identité lors de la connexion ?> Afin de continuer à accéder à votre compte PayPal conformément aux réglementations de la DSP2, vous devez activer le paramètre de vérification en 2 étapes dans les Paramètres de votre page Préférences. Ce paramètre permet d'obtenir davantage d'options de vérification conformes aux exigences de l'Authentification client forte. Pour le moment, la vérification en 2 étapes propose des applications mobiles et des applications d'authentification. J'ai pu contacter le support technique et on m'a répondu que par mesure de sécurité, Paypal demande aussi un SMS. Apparemment, ça ne serait pas systématique, ça dépendrait de la renommée du site et de si on y a déjà fait des achats. Sachant que j'achète sur Bandcamp presque tous les mois, j'ai des doutes. En conclusion - C'est pénible, je pensais avoir une solution de paiement qui ne nécessite pas de téléphone mobile mais ça ne fonctionne plus. (Je peux aussi passer par ma banque mais il faut un "lecteur sésame" pour obtenir un code, et c'est moins bien pour diverses autres raisons.) - Je ne comprends pas l'intérêt de pouvoir configurer la 2FA avec une application tierce plutôt qu'un SMS si à la fin il faut quand-même un SMS. Et il me semblait que l'OTP était plus sécurisé que le SMS (SIM jacking). - Même si on a un téléphone, quand on est à l'étranger dans un pays où on n'a pas de mobile (je sais que c'est de plus en plus rare avec les abonnements actuels, mais quand-même), on peut se trouver coincé à ne pas pouvoir effectuer de paiement. Perso, vu les montants que j'ai sur Paypal (pas grand-chose, juste l'argent de poche que je gagne en contribuant à du LL), je préfèrerais la praticité à la sécurité.