Authentification à deux facteurs : application ou SMS ?

[mehdi2001]

Mon banque force les SMS 2FA alors que je préfère Authy ou Google Authenticator. Qui a raison ? Les SMS sont-ils si peu sûrs ?

[seb76]

Les SMS peuvent être interceptés par SIM swapping. En 2023, 78% des vols de comptes bancaires utilisaient cette méthode en France !

[kernelpanic59]

J'utilise Yubikey pour les services critiques. Certes c'est payant, mais le seul 2FA réellement inviolable à ce jour.

[mehdi2001]

Je savais pas pour le SIM swapping... Ma banque propose seulement SMS ou leur appli maison. Vous pensez que l'appli est plus secure ?

[seb76]

Oui car l'appli génère des codes offline. Vérifie si elle supporte les clés matérielles en bonus. La BNP le fait depuis juin !