#sécurité
Entre : mes OTP persos (Framapiaf, Infomaniak, Mozilla...) et ceux du boulot (des OTP pour nos services internes + des OTP pour accéder à certains S.I. clients), je me retrouve avec 24 OTP dans FreeOTP+. 😅
Discussion
Loading...
@sebsauvage 31 dans Aegis
@sebsauvage FreeOTP+ j'avais découvert ça quand au boulot on m'avait demandé d'installer google authenticator.
Après j'ai y installé tous les autres trucs perso ^^
Le seul truc qui me gave c'est d'avoir eu à installer le Windows Authenticator (et donc un autre magasin d'appli que FreeDroid), parce que bien sûr MS a forcément son appli spécifique
@gfadrelle
Microsoft a son truc à lui ? Mais purée... OTP C'est une RFC, il faut toujours qu'ils réinventent la roue, ces pénibles.
@sebsauvage ouais mais la sécurité ils prennent ça au sérieux chez microsoft 😈 🤪 🤡
Et ça marche à l'envers et nécessite une liaison, vu que le compte MS t'affiche un numéro que tu entres dans l'appli qui signale à MS que c'est bon.
@gfadrelle
ah ouaaaiiii... l'OTP qui nécessite une connexion. Tout un concept.
@sebsauvage @gfadrelle M$ est une caricature de XKCD N°927…
@sebsauvage il y a moyen de faire une sauvegarde automatique de la configuration?
@GeantJaune
J'ai pas regardé. Je fais une sauvegarde manuelle régulièrement.
@sebsauvage j'ai un peu plus confiance aux otp depuis que j'utilise keepass qui les gère : avant j'avais toujours peur que la perte/casse de mon téléphone m'empêche d'accéder à des services.
Mais maintenant avec le fichier keepass je n'ai plus xe problème
@proprietedusage
C'est aussi pour ça que j'utilise FreeOTP+ : j'ai la possibilité d'exporter/importer/sauvegarder proprement mes OTP.
(Fun fact : dans FreeOTP+, on peut faire "partager" vers Keepass pour intégrer un OTP à une entrée existante dans Keepass)
Je suis sur FreeOTP (sans le +) - avec 29 comptes
La migration est facile ?
@dmerej
Je ne sais plus. Voir si dans FreeOTP tu as une option "export".
@proprietedusage
@sebsauvage Ça ne vaut pas le coup d'utiliser des apps distinctes pour cloisonner les usages ?
@martin1975
Pourquoi cloisonner ? Il n'y a pas vraiment de risques de fuite (l'appli ne reçoit et n'envoie rien, c'est purement manuel).
C'est vrai qu'un classement par dossier dans FreeOTP+ serait sympa, remarque.
Et puis j'ai énormément de mal à confier mes OTP à d'autres applis (Google Authenticator qui envoie tes OTP à Google, et plein de client OTP qui ne supportent pas correctement HOTP (oui j'en ai malheureusement quelques uns).
@sebsauvage J'aurais pensé qu'il serait plus pratique d'utiliser une app par usage. Mais tant que tu te débrouilles, tout va bien ! 🔐 🙂