Problème de Google authentificator

[kcud_dab]

Voilà, "personne n'a déjà testé". À croire que tout le monde se fiche de sa propre sécurité.
(Par ailleurs, je suis sous MacOS mais cela me regarde)

Peso je ne suis pas sous OS X donc ça va être difficile de tester (et bon faire confiance à des gens sur internet est pas forcément une bonne idée).
Mais j'ai quand même trouvé un client OTP pour toi en 30 sec :
-> https://itunes.apple.com/fr/app/otp-manager/id928941247?mt=12
-> http://www.stickybit.nl/apps/otpmanager.html
L'app est dispo sur le play store depuis un petit moment donc c'est plutot un bon point.

Après oui la sécurité, il faut savoir ce qu'on fait sinon en général on le fait mal ou pas complêtement


NB : si on utilise un client OTP sur la machine sur laquelle on se connecte il y a potentielement un risque : le but avec le 2FA/OTP est que ce second facteur soit sur un device différent que celui où tu rentres ton mot de passe !

[JohnUser]

Oui, j'ai également trouvé la théorie de la relativité en quelques seconde sur Internet...

Celle-ci je la garde, merci au passage !

[Rocou]

Tous les "client OTP" exige un "OTP Secret".
Quelqu'un sait-il où le trouver?

[kcud_dab]

C'est le QR code affiché, et en général il est écrit en plus en dessous en version "texte" (une suite de chiffre et de lettre)

[Rocou]

Ha ok, mais zut de zut, Paymium n'affiche aucun QRCode ni sous forme de "texte".
Je suis coincé. J'ai vu tout de même que l'on pouvait supprimer l'authentification à deux facteurs sur Paymium, c'est sans doute ce que je vais faire (avant de la réactiver, c'est peut-être a ce moment que le QRCode est affiché).

[Ali357]

Update :

C'est bon, j'ai récupéré le contrôle de mes comptes :

- coinbase : il a suffit d'une réinitialisation d'Authy.

- kraken : j'ai dû contacter le support et répondre à quelques questions. Ils m'ont désactivé ensuite le google 2FA. J'ai pu reconfigurer mon google authentificator.

Morale de l'histoire : bien penser à sauvegarder le code de récupération master key pour chaque compte !

Salut, j'ai le même problème que toi et je viens de contacter le support. Tu pourrais me dire combien de temps ça prend et quelles sont les questions ?

[LeGaulois]

Update :

C'est bon, j'ai récupéré le contrôle de mes comptes :

- coinbase : il a suffit d'une réinitialisation d'Authy.

- kraken : j'ai dû contacter le support et répondre à quelques questions. Ils m'ont désactivé ensuite le google 2FA. J'ai pu reconfigurer mon google authentificator.

Morale de l'histoire : bien penser à sauvegarder le code de récupération master key pour chaque compte !

Salut, j'ai le même problème que toi et je viens de contacter le support. Tu pourrais me dire combien de temps ça prend et quelles sont les questions ?

Tu poses une question sur quelque chose qui c'est passé voilà 3 ans, les choses peuvent avoir bien changées depuis.
De plus le mec n'utilise plus le forum depuis très très longtemps. Je doute qu'il se reconnecte juste pour répondre à ta question.

Sinon, Kraken répond en général en moins de 24 heures, suivant la complexité du ticket. Dans ton cas tu peux imaginer que ce ne sera pas résolu dans la journée

[aesma]

C'est un avantage du KYC en tout cas, même si tu perds tout, tu devrais pouvoir récupérer accès à tes comptes puisque les sites ont ton identité.

Pour ma part j'utilise un ancien smartphone pour GA (un petit et léger), et j'imprime les codes sur papier, bien planqués. Les logins/pass sont encore ailleurs.

[Saint-loup]

Pour ceux qui ne sont pas encore au courant, j'en profite pour rappeler que l'on peut désormais exporter ses clefs 2FA sur Google Authenticator

Je ne sais pas si vous avez vu mais une mise à jour de Google Authenticator est sortie il y a quelques jours
https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2

Elle permet enfin à Authenticator d'exporter ses codes !

L'appli génère un QR code (ou plusieurs si il y a beaucoup de codes à exporter) qu'il faut scanner avec l'appareil vers lequel on désire importer ses codes.

Ce gif animé montre la manipulation :
https://www.androidpolice.com/wp-content/uploads/2020/05/authenticator.gif

J'ai bien évidemment essayé de décoder les QR codes avec le logiciel ZBar (ne pas le faire avec un site internet en ligne)
Mais j'obtiens otpauth-migration://offline?data= et une chaine chiffrée(ou compressée) à la suite (entrecoupée de %2F et de %2B)


Cependant ça peut certainement être utile de conserver ces QR codes en lieu sûr pour pouvoir les réimporter facilement en cas de panne de l'appareil,de bug ou d'effacement inopiné de l'appli...