[Tuto] [en relecture] E-mail + 2FA + Coffre-Fort

nakhom

@aranud - Yep, très utile, et on oublie souvent qu’on est à un keylogger près de dire au revoir à tout…

Je rajouterais juste un VPN, qui est un minimum à avoir de toutes façons, et une couche de sécurité encore, en compressant et cryptant avec MdP un fichier ZIP contenant une sauvegarde des MdP, seeds, etc… envoyé sur le mail, au cas où.

Nammalvar

@aranud je ne suis pas d’accord pour l’authenticator de google, il fait le taf pour moi. Il faut copier à la main la clé de recovery et donc être soigneux et vérifier à deux fois, c’est indispensable en cas de perte ou casse du téléphone. Et je ne suis pas favorable à la duplication sur le cloud.

PouetPouet

@aranud Peut-on savoir pourquoi l’Authenticator de Google est “nulle” ?

aranud

@pouetpouet aucun sauvegarde si ton tél plante ou perdu

PouetPouet

@aranud https://support.google.com/accounts/troubleshooter/4430955?hl=fr#ts=4430956
Google étant à peu près partout (#BigBrother), il aurait été étonnant qu’il n’y ait aucune possibilité de reconfigurer Google Authenticator sur un nouveau téléphone…

Nammalvar

@pouetpouet non, ça ça concerne “pour recevoir les codes de validation en deux étapes pour votre compte Google”.

Le code d’identification pour google authenticator est une clé qui apparaît sur la même page que le QR-code généré pour initialiser le générateur, comme je l’ai dit il faut la noter de préférence à la main (donc la vérifier soigneusement, avoir une écriture sans ambiguïté etc.) et la stocker dans un endroit sûr (et pas en ligne ou dans le cloud)

aranud

@pouetpouet @Nammalvar
Volà sauf que si comme moi tu as (et j’ai compté) 19 2FA, un tel et une tablette…

Ben là, synchro et le backup auto sont très utile… sachant qu’une gmail si tu perds le 2FA tu peux recevoir en SMS et donc te connecter à ton drive pour récupérer la backup dans le pie des cas.

PouetPouet

@nammalvar @aranud
Au temps pour moi. J’étais persuadé que ça de réinstaller Google Authenticator sur un autre appareil permettait de récupérer les différents sites enregistrés.
Ça m’apprendra à vérifier ce que j’avance

nakhom

Solution de patachon : flasher le QR sur 2 appareils, en prenant pour acquis [fallatieux] qu’ils ne seront pas perdus en même temps…

impassenet

Ou acheter un wallet hardware.

Dannyrio

https://www.cryptoencyclopedie.com/comment-acheter-ou-investir-bitcoin

Vincent81

Pour ceux qui veulent sauvegarder le code 2FA Google ou qui ne les ont pas noté, j’ai fait un petit tuto :
https://cryptofr.com/topic/7571/tuto-sauvegarder-ses-codes-google-authenticator

nakhom

@impassenet - C’est pour les vérifications 2FA pour les plateformes pas les wallets ^^

impassenet

@nakhom a dit dans [Tuto] [en relecture] E-mail + 2FA + Coffre-Fort :

@impassenet - C’est pour les vérifications 2FA pour les plateformes pas les wallets ^^

Oui et mon wallet hardware me sert aussi pour 2FA
Mais le tuto est cool !!!

nakhom

@impassenet - Gné ?

impassenet

@nakhom a dit dans [Tuto] [en relecture] E-mail + 2FA + Coffre-Fort :

@impassenet - Gné ?
Y’as une application 2FA intégrée en plus des wallets.

auie

Et si vous mourrez, vos héritiers sauront-ils récupérer vos billes ?
Il y a un juste milieu entre suffisamment compliqué et suffisamment simple pour que quelqu’un d’autre puisse récupérer votre argent virtuel, quand vous serez mort ou débile par accident.

Tulsene

@aranud Bonjour, je ne suis pas du tout d’accord avec ce que tu proposes pour les 2FA et le “coffre fort”!

Pour les 2FA : google auth est ce qu’il y a de mieux pour téléphone portable car la seed est impossible à récupérer sans l’accès root au téléphone. Il faut donc bien prendre soins de faire la sauvegarde (sur papier) à chaque fois que l’on en rajoute un à l’application. En aucun cas ne faire confiance à un tiers pour “protéger” vos données quelque part dans le cloud. Les actualités de fuites massives de données font trop souvent la une.

Pour l’application coffre fort : pas de code open source, comment pouvez vous vérifier que c’est sécurisé (une application google chrome … lol …)? Bref, passez votre chemin : https://opensource.com/article/16/12/password-managers

auie

@tulsene a dit dans [Tuto] [en relecture] E-mail + 2FA + Coffre-Fort :
@arnaud :
« “L’officiel” de google, qui est,… nulle… », mais pourquoi ?

En aucun cas ne faire confiance à un tiers pour “protéger” vos données.

Je plussoie Lulsene et généralise. Ce dernier indique « quelque part dans les nuages », mais pas seulement : partout.

D’autre part gmail et protonmail sont les meilleures messageries, uniquement jusqu’à ce qu’elles se fassent hackées ou qu’elles disparaissent simplement.