Le geste que tout le monde devrait faire, et pourquoi il est saute

Activer la double verification est la chose la plus efficace une personne ordinaire peut faire pour la securite de ses comptes, et la raison de ne pas le faire est rarement la paresse. Ce est la crainte que le second facteur devienne ce qui vous enferme dehors. Un generateur de codes qui ne vit que sur un telephone fait de ce telephone un point unique de defaillance: perdu, casse, remplace, et une douzaine de comptes deviennent inaccessibles au moment precis ou on en a besoin, car le chemin de secours passe par le compte que on ne peut pas ouvrir.

L apport de Authy a ete de prendre cette crainte au serieux. Les jetons sont chiffres et gardes, donc un nouvel appareil recupere tout ensemble apres une verification identite au lieu une demande par service. A epoque ce etait une idee vraiment neuve, et ce est encore la raison pour laquelle les gens installent ce programme. Un second facteur doit rendre un compte plus difficile a voler, pas plus difficile a posseder.

Ce quil fait bien, et ce qui a change

Le quotidien est direct. Lire le code affiche par un service, le jeton apparait dans la liste, et la connexion consiste a taper six chiffres avant expiration. La liste se cherche et se trie, les comptes se groupent, et un cadenas sur chaque ligne exige une empreinte ou un code avant de montrer un jeton, ce qui ferme le trou evident par lequel quiconque tient un telephone deverrouille pourrait lire. Les mots de passe de sauvegarde et la recuperation par numero existent pour le cas ou appareil a simplement disparu.

Le paysage autour a diminue, et cela doit etre dit clairement. La version pour poste de travail ne est plus soutenue, et interface pour developpeurs est fermee aux nouveaux clients. Pour qui utilise deja, la version mobile continue de fonctionner, la sauvegarde chiffree et la synchronisation restent, et la routine est inchangee. Pour qui choisit aujourdhui, les generateurs mobiles courants sont tous des options raisonnables, et celui ci ne est plus le seul avec une histoire de sauvegarde.

Le episode laisse un rappel a garder: avant de confier la securite de ses comptes a un programme, regarder sa vitalite. Les outils ont une duree, les habitudes doivent durer plus longtemps.

La partie qui compte plus que application

Quel que soit le generateur choisi, les codes de recuperation donnes par chaque service sont le vrai filet, et ce sont eux que tout le monde ignore. Les ecrire sur papier, les garder hors ligne, et les ranger ailleurs que sur appareil qui porte le generateur. Une feuille imprimee dans un tiroir est peu elegante et survit a un telephone vole, a un ecran casse et a un mot de passe oublie comme une capture dans la phototheque ne le fait pas.

Deux regles de plus. Lier au moins deux voies pour les comptes les plus importants, pour que perdre un appareil ne soit pas perdre le compte. Et au changement de telephone, terminer la migration et la verifier sur le nouvel appareil avant de vider ancien; les dix minutes de recouvrement separent un echange de routine de une semaine de formulaires.

Ou ce ne est pas la bonne reponse

Si le besoin est adosse a du materiel, une cle physique est plus forte: elle ne se copie pas par un programme qui lit un ecran, et ce est le bon choix pour quiconque dont un compte perdu serait un evenement professionnel. Si le besoin est un generateur entierement hors ligne sans aucun nuage, plusieurs options libres et auditees existent, au prix de faire la sauvegarde soi meme.

Et si le besoin est simplement de tout ranger au meme endroit, se rappeler que cette categorie a deja consolide et le refera. La partie durable de la strategie ne est pas application, ce est la habitude decrire les codes de recuperation, de garder une seconde voie et de savoir ou sont les sauvegardes. Les applications changent; qui connait le chemin de secours ne repart pas de zero quand elles changent.