{"partition": "head_middle", "source_domain": "www.lebardegandi.net", "digest": "sha1:UKYGJRTZ7JGYRP6J5HBI2MRYFK6KOYOU", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2014-15/000_00003.parquet"}
Accueil > Gandi > 2ème facteur d'authentification 2ème facteur d'authentification
Par Arti
La tendance actuelle des vols de noms de domaine, en obtenant l'accès à l'administration du registrar par "ingénierie sociale", nous incite à vous fournir plus d'outils pour gérer la sécurité de votre compte. Ça tombe bien, nous avions ces projets dans les cartons depuis longtemps :
la possibilité de restreindre l'authentification sur Gandi à une IP (ou un range d'IPs),
l'ajout d'un 2ème facteur d'authentification.
C'est ce deuxième point que nous venons d'activer. Quant au premier, la restriction IP arrive d'ici 3 à 6 semaines environ Qu'est-ce qu'un 2ème facteur d'authentification ?
Bien que nous attachions la plus grande importance à la sécurité de vos identifiants, avec des procédés d'authentification modernes et sécurisés, vous n'êtes pas à l'abri d'un piratage, par ingénierie sociale, ou d'une infection aboutissant au vol de votre mot de passe. Afin de complexifier grandement cette possibilité de piratage, et pour ceux qui le souhaitent, nous ajoutons donc la nécessité d'utiliser quelque chose que vous possédez (votre téléphone, un token spécialisé) en plus de ce que vous connaissez déjà (votre mot de passe), pour vous authentifier :
Un 2ème facteur d'authentification est un code temporaire, valable une seule fois et dans un laps de temps court, généré par un outil physique en votre possession, et qui s'ajoute à votre mot de passe pour autoriser l'accès au site. Si vous êtes gamer, vous avez peut-être déjà rencontré ce type de sécurité, désigné sous le nom d'Authenticator.
Nous avons choisi d'utiliser le mode TOTP qui est synchronisé sur une horloge commune. Votre application locale (ou mobile) vous donnera un jeton avec une validité de 30 secondes.
L'avantage est que, même si quelqu'un récupère votre mot de passe, il ne pourra pas s'identifier sans ce jeton.
L’inconvénient est que si vous perdez votre clé, vous ne pourrez plus vous identifier ou même demander simplement un rappel de mot de passe.
Afin de pallier à cet inconvénient, nous vous demandons donc un numéro de téléphone de sécurité lors de l'activation, qui sera l'unique méthode utilisable pour débloquer votre compte en cas de problème.
Comment l'activer sur votre compte ?
Il vous faudra, tout d'abord, télécharger une application compatible TOTP (sur votre téléphone par exemple). Une liste (non exhaustive) est disponible ici.
Vous trouverez, sur cette même page, un tutoriel complet sur l'activation du 2ème facteur d'Authentification.
Enfin, sachez que pour activer le 2ème facteur, il faudra savoir utiliser le système préalablement et donc obtenir un jeton. Ce qui signifie simplement, que si vous n'arrivez pas à l'activer, il est préférable que vous n'ayez pas cette option Commentaires
Le jeudi 10 octobre 2013, 17:46 par Xavier
Super, excellente chose pour une plus grande sécurité du net !
Juste une question : comment je fais si j'ai qu'un seul téléphone ? Y'a pas moyen d'entrer une adresse email ou autre ?
Le jeudi 10 octobre 2013, 18:13 par Nicolas (Gandi)
Le téléphone servira à envoyer un SMS dès que notre plateforme sera en place. Il ne sera pas la seule sécurité en cas de perte de la clé.
Le jeudi 10 octobre 2013, 18:46 par Sky
C'est une excellente nouvelle !
Le jeudi 10 octobre 2013, 19:09 par vinc17
Est-il possible d'activer ce 2e facteur d'authentification seulement pour les opérations sensibles?
Le jeudi 10 octobre 2013, 22:14 par Oubli.pw
Bien vu la sécurité supplémentaire avec Authenticator ! Quand on connaît les enjeux de l'activité du domaining ou encore de la e-reputation, on comprend que'il vaut mieux pêcher par excès de zèle en matière de sécurité.
Reste qu'on est toujours exposé à l'oubli ou au vol de son téléphone. Ca me rappelle l'époque des Dongle tiens, avec des extensions physiques à brancher sur les ports de son ordinateur...
Le jeudi 10 octobre 2013, 22:28 par freretuc
Génial. Merci Gandi.
Le jeudi 10 octobre 2013, 22:35 par Macgyvre
Bonne initiative...
Mais ce que je ne comprends pas, c'est la différence avec ce que proposent pas mal de banques par exemple, avec simplement l'envoi d'un SMS sur son portable à la validation.
Pourquoi devoir charger une appli supplémentaire sur son smartphone ? et quid de ceux qui n'ont qu'un téléphone de base ?
L'envoi d'un simple sms avec un code à recopier n'aurait pas été plus simple ?
Le jeudi 10 octobre 2013, 22:56 par Edouard
Excellente initiative, merci.
Je viens de l'activer, sans smartphone, avec oathtool.
@Macgyvre; dans ce cas il y a un coût à chaque envoi de SMS, ça risque de vite faire beaucoup...