Authentification à deux facteurs : appli ou SMS ?

[devjunkie_gaming]

Je vois partout qu'il faut éviter les SMS pour la 2FA, mais c'est quand même plus simple que les applis comme Authy. En 2024, c'est toujours aussi risqué ?

[flo_net]

Les SMS c'est mieux que rien, mais oui, toujours risqué : SIM swapping, interception... Une appli type Aegis (open-source) ou même Microsoft Authenticator est bien plus sécurisée.

[guillaume]

J'utilise Bitwarden Authenticator intégré à mon gestionnaire de mots de passe. Hyper pratique ET sécurisé. Les SMS, j'ai abandonné après une tentative de hacking sur mon compte Orange.

[devjunkie_gaming]

Bitwarden ça marche bien ? J'ai peur de tout centraliser au même endroit... Et pour les sites qui ne proposent QUE les SMS ?

[yanis1964]

Pour les sites en SMS only, essaie de contacter leur support pour demander une alternative. Sinon, utilise un numéro VoIP dédié (type Google Voice) pas lié à ton mobile principal.

[flo_net]

@128 : Oui, Bitwarden est fiable si ton master password est solide + 2FA justement. Le risque zéro n'existe pas, mais c'est bien mieux que les SMS !