Authentification à double facteur 2FA

​@yakpas Le mieux ce serait que l’authentification double soit une option disponible pour ceux qui souhaitent l’activer, mais ne soit pas obligatoire pour ceux qui n’en veulent pas. Point.

Bonjour,

Dans ce cas, cela ne sert pas à grand chose. Si l’ancienne méthode est accessible, c’est comme un préservatif percé un coup sur deux.

La problématique existe avec France Connect, par exemple pour les impôts (bien qu’il y ait une forme de 2FA), on peut se passer du service France Connect et passer par un couple : utilisateur/mot de passe.

Une solution solide est d’avoir un smartphone et une passkey.

Je n’ai pas LA SOLUTION. Avoir un smartphone pour réaliser ce type d’opération ou la clé devient le téléphone.

Androïd ou ios/ipados :
https://www.corbado.com/fr/blog/comment-activer-passkeys-android / https://www.frandroid.com/marques/google/1685025_comment-configurer-une-cle-dacces-passkey-sur-votre-compte-google-pour-en-finir-avec-les-mots-de-passe

https://support.apple.com/fr-fr/guide/iphone/iphf538ea8d0/ios

https://support.apple.com/fr-fr/guide/ipad/ipad2b37eddc/ipados

Un smartphone, cela sert à téléphoner et envoyer des SMS/MMS/RCS bien sûr, juste qu’il peut héberger des applications comme Deezer, pas la peine d’installer autre chose si l’on ne le souhaite pas. Et pas la peine de mettre cher. Compte tenu des services (comme la banque) etc… c’est comme un couteau dans la poche.

Dans le cas d’une passkey, on scan le QR code (la passkey ayant été enregistrée) et on ne saisit plus aucune information au clavier. Amazon le fait, Proton, Google, Apple, etc…

La balle est dans le camp de Deezer.

Sauf qu’on parle juste d’une simple plateforme de streaming là, pas d’une banque ou des impôts, donc je trouve vos soi-disant solutions franchement disproportionnées. Mais je ne vais pas continuer à discuter avec vous, car plus ça va plus vos solutions deviennent de plus en plus extrémistes (au début il était juste question d’un code par mail ou sms, puis d’une appli d’authentification sur PC, et maintenant vous ne jurez plus que par un smartphone et une passkey, franchement ça devient vraiment de plus en plus grotesque s’agissant je le répète d’une simple plateforme de streaming musical, où l’on n’est pas du tout obligé de mettre nos coordonnées bancaires - on peut payer via Paypal - et où rien n’oblige non plus à mettre par exemple sa vraie date de naissance exacte, et pour le reste de toute façon nos données ont déjà fuité, on ne va pas revenir en arrière).

C’est à cause de gens bornés et techno-solutionnistes comme vous que d’autres finissent par se retrouver totalement exclus du système. Et d’ailleurs vous ne connaissez rien de ma situation personnelle et je n’ai vraiment pas besoin d’un discours condescendant sur le mode “ben y’a qu’à s’adapter” à toutes ces conneries de QR code obligatoires etc. Faut arrêter de prendre les gens pour des cons. Chacun est assez grand pour décider en toute conscience pour lui-même où il souhaite placer le curseur entre sécurité renforcée ou praticité, selon ses propres usages d’internet. Donc oui, je le répète, si Deezer souhaite implanter l’authentification double, le mieux ce serait que ça reste seulement une option disponible pour ceux qui souhaitent l’activer, mais qui ne soit pas obligatoire pour ceux qui n’en veulent pas. Ou à défaut qu’il reste toujours au moins une option de simple code envoyé par email, pour ceux qui n’ont pas de putain de smartphone. Point.