Oli dit :<\/p>\n
Ch\u00e8re \u00e9quipe Akhil et Gtricks,<\/p>\n
Merci d’avoir partag\u00e9 ce message. Cependant, pour vous et les v\u00e9n\u00e9rables lecteurs de Gtricks, veuillez noter que d’apr\u00e8s ce que vous avez partag\u00e9, cela semble en fait une proposition dangereuse et les lecteurs doivent \u00eatre conscients d’un aspect critique avant d’abandonner Google Authenticator au profit d’Authy.<\/p>\n
Vous dites qu’Authy peut \u00eatre utilis\u00e9 \u00e0 partir de plusieurs appareils car ses cl\u00e9s sont stock\u00e9es dans le cloud et toute personne disposant du "mot de passe principal" peut \u00e9galement y acc\u00e9der.<\/p>\n
Avec Google Authenticator ou tout autre outil 2FA raisonnable, ce que nous obtenons est effectivement similaire \u00e0 avoir une version num\u00e9rique d’une "cl\u00e9 physique" et ce "d\u00e9sagr\u00e9ment" est ce que nous devons accepter.<\/p>\n
Chers lecteurs, ne vous y trompez pas, si vous vous souciez de la valeur d’un coffre-fort et si vous VOULEZ vous assurer que vous sauriez au moins qu’\u00e0 chaque fois que ce coffre-fort est ouvert, votre CL\u00c9 PHYSIQUE ou une copie exacte serait requise, alors vous DEVEZ vivre avec cet arrangement m\u00eame pour vous aussi. Ce n’est pas un inconv\u00e9nient, c’est ce que vous voulez.<\/p>\n
\u00c9tant donn\u00e9 que les cl\u00e9s physiques n’appara\u00eetront pas de nulle part chaque fois que nous le voudrons et ne dispara\u00eetront pas comme par magie apr\u00e8s chaque utilisation, toute bonne critique\/suggestion sur son utilisation ne vous d\u00e9tournerait PAS de son besoin (et de la "commodit\u00e9\u00bb de l’abandonner au profit d’une cl\u00e9 \u00ab\u00e0 l’antenne\u00bb disponible depuis n’importe quel appareil).<\/p>\n
Chers lecteurs, veuillez consid\u00e9rer cela avant de d\u00e9cider, utiliser Authy de cette fa\u00e7on signifierait simplement avoir un type similaire de mots de passe \u00e0 deux couches et c’est vraiment tout. R\u00e9p\u00e9tez, ce serait comme avoir un double jeu de mots de passe mais des mots de passe sans plus. N’importe quel pirate informatique serait assez entreprenant pour passer par la "douleur" de mettre votre mot de passe g\u00e9n\u00e9r\u00e9 par Authy au cas o\u00f9 il mettrait la main sur le suppos\u00e9 mot de passe principal. Et, que feriez-vous, utilisez Google Authenticator uniquement pour ce mot de passe principal\u00a0?<\/p>\n
Oui, bien s\u00fbr, de nombreux utilisateurs utilisent Authy et je ne dis pas que ce n’est pas s\u00fbr. Ce que je dis seulement, c’est que cela SUPPRIME la n\u00e9cessit\u00e9 d’AVOIR l’appareil physique sur lequel votre Google Authenticator ou l’outil 2FA est install\u00e9.<\/p>\n
J’adore Gtricks et c’est l’une des rares newsletters que je lis et que je recherche encore ces jours-ci (j’utilise Unroll.me pour 99\u00a0% de mes newsletters) mais cet article et la suggestion semblent manquer un aspect critique et, je suis inquiet, il pr\u00e9sente une proposition potentiellement dangereuse pour les lecteurs dont beaucoup, naturellement, seraient plut\u00f4t enclins \u00e0 adopter la suggestion de Gtricks sans trop de d\u00e9lib\u00e9ration en raison de la cr\u00e9dibilit\u00e9 durement gagn\u00e9e de Gtricks qui est tr\u00e8s bien m\u00e9rit\u00e9e.<\/p>\n
Veuillez en tenir compte lors de votre choix. Merci.<\/p>\n
Cordialement,
\nOlli<\/p>\n