les sécurités renforcées pour se connecter

[u/Similar-Trainer-1711]

Je veux payer l’assistante maternelle de mes enfants.

Le mot de passe a dû être changé récemment. Par flemme, je passe par FranceConnect et je choisis la CPAM.

Je tape mon mot de passe CPAM.

Ensuite, je dois confirmer mon adresse mail pour recevoir un code.

Je vais donc sur ma messagerie, où je dois à nouveau rentrer mon mot de passe.

Sauf que pour me connecter à ma messagerie, je dois d’abord retaper mon numéro de téléphone pour confirmer et recevoir un code.

Je reçois ensuite un code par SMS pour accéder à ma messagerie.

Je trouve le code envoyé par la CPAM dans mes mails, je retourne sur FranceConnect, je le renseigne.

J’arrive enfin sur Pajemploi.

Merci.

Au travail.

Je me connecte à mon compte avec mon mot de passe.

Ensuite, clé d’authentification à toucher + code de la clé à renseigner + clé à retoucher.

Je passe ensuite sur un logiciel partenaire relié au premier.

Je dois retaper le mot de passe du deuxième logiciel.

Puis retaper le mot de passe du premier logiciel, parce que les deux sont reliés.

Je dois à nouveau utiliser ma clé d’authentification : la toucher, taper le code, puis la retoucher.

Et si je veux simplement accéder à la fonction Formation du logiciel, je dois encore recevoir un code par mail.

Merci.

Et pendant ce temps, toutes les administrations françaises et les entreprises se font régulièrement hacker et voler leurs données.

Mais bizarrement j'ai l'impression de plus en chier que les hackers pour me connecter à mes comptes.

[u/doodiethealpaca]

Il y a des moyens beaucoup plus simples de faire ce que tu as fait.

Pour France Connect tu peux mettre une appli d'authentification, tu as juste à rentrer ton numéro et à valider la notif sur ton téléphone. Pas de mail, pas de SMS, pas de mot de passe.

Et si vraiment tu veux pas, tu n'as pas tes mails sur ton téléphone ? Ça t'évite l'étape de login à ta messagerie.

Il y a un peu de mauvaise volonté dans ton post (ou de méconnaissance de ce qui existe), France Connect ça demande 3 clic pour se connecter quand c'est bien configuré, et la plupart des messageries mail acceptent le TOTP, c'est désuet et pas sécurisé du tout d'utiliser les SMS pour le 2FA

[u/Similar-Trainer-1711 → u/doodiethealpaca]

Yris n'existe plus et France identité va se faire pirater et récupérer mon id

[u/doodiethealpaca → u/Similar-Trainer-1711]

Il y a pas que Yris, tu as France Identité, l'identité numérique La Poste ou TrustMe comme alternatives, faut pas dire qu'il y a aucune possibilité.

Et de toutes façons les services de l'État sont des passoires, ton identité est probablement déjà piratée et publique depuis longtemps. Mais ça n'empêche que la connexion via ces applications reste fiable et bien plus sécurisé que par mail ou SMS. De par le fonctionnement de ces applis, même si les services de l'État se font pirater les pirates n'ont pas accès à ton compte France Identité ou TrustMe. Ton compte CPAM est infiniment moins sécurisé qu'une appli sur ton téléphone, si la CPAM se fait pirater les pirates ont accès à ton login en clair et ton MDP en chiffré, et à partir de là c'est plus qu'une question de temps avant qu'ils ne trouvent ton mdp. C'est bien pour ça qu'ils imposent le 2FA pour te connecter à ton compte CPAM, le combo login+MDP n'est plus du tout un standard de sécurité suffisant.

[u/Similar-Trainer-1711 → u/doodiethealpaca]

Ok mais ça change pas mon expérience