Follow

Vous l'avez remarqué, vos banques commencent à demander une vérification supplémentaire lors des authentifications (appelée parfois 2FA), suite à une directive européenne (la DSP2). Vous êtes peut-être affectés, peut-être pas... encore.

Cela empêche Kresus d'effectuer les rapatriements automatiques quotidiens. On va travailler dessus pour voir comment on règle ça. On vous tient informé.e.s dés qu'on a une nouvelle version, mais en attendant, n'oubliez-pas de vérifier vos comptes en ligne !

@kresus le pire dans tout ça c'est que je vois pas en quoi ça ajoute une sécurité, leur truc…
Ma banque a choisi de faire passer ça passer par sa propre appli, sur laquelle il fallait configurer un code à 5 chiffres à saisir à chaque transaction (oui oui, le même code à chaque fois) sur l'appli…
Dit autrement : il existe des protocoles fantastiques pour l'authentification à deux étapes (2FA, WebAuthn…), mais on va réinventer la roue, en moins bien 🤦‍♂️

Et encore, si leur système marchait, ça serait utile... J'ai des clients qui ont dû prendre "safetrans" pour leurs paiements Web... Ne fonctionne que sur internet explorer... Pas sûr Edge, Chrome ou Firefox (alors qu'ils assurent que ça marche... En théorie)

Fervant utilisateur du TOTP (application maison et BitWarden) cela est juste pratique, simple et sécurisé 😁

Chères banques, à quand le TOTP ?
--
@Deuchnord
@kresus

@isserterrus @kresus et la clé USB de sécurité !!!
Je viens de recevoir ma Nitrokey, je crois que ce truc va me changer la vie...

@Deuchnord

@kresus

Les clés FIDO ? Celles que j'utilise sur mes services web comme NextCloud 😁
C'est pratique aussi 😉

Je propose les 2 sur ma plate-forme Mianubo.fr

Sign in to participate in the conversation
TUTUT DELIRE PARTY

The social network of the future: No ads, no corporate surveillance, ethical design, and decentralization! Own your data with Mastodon!