Clés FIDO multiples
Bonjour, En configurant mon compte, je suis satisfait de trouver le MFA avec clé FIDO, mais je suis étonné par l'implémentation. L'objectif d'une clé FIDO est de sécuriser fortement le compte, ce qui passe généralement par : La suppression des autres modes de MFA (qui permettent de contourner la clé) L'utilisation de plusieurs clés (une clé de secours en cas de perte) La génération de codes à usage unique en dernier recours Actuellement dans Pennylane, on ne peut renseigner qu'une seule clé FIDO, ce qui nous oblige à laisser actifs d'autres modes de connexion moins sécurisés. La clé FIDO est donc utilisée pour son coté pratique, mais pas pour augmenter la sécurité du compte. Refs: 1 - https://www.yubico.com/blog/top-considerations-implementing-fido-u2f/ " We highly recommend encouraging users to register at least two FIDO U2F security keys for backup, as this is the most secure and affordable option available." 2 - Implémentation de Google et autres providers. Avez-vous prévu de permettre une véritable gestion de clés FIDO (ajouter une clé avec un nom, ajouter plusieurs clés, ...) Bien cordialement,
Navigateur conseillé > prévoir aussi les autres
Bonjour, J'utilise Firefox depuis très longtemps sur Mac et jusqu'ici je n'avais pas de problème avec la demande de double authentification de Pennylane. Maintenant ça devient problématique et la réponse du support a été de me dire de passer sur Google Chrome. Je vais y être obligé pour pouvoir travailler, mais il faut savoir que dans la liste des navigateurs les plus sécurisés dans le monde, Google Chrome est au fond du classement ! Le premier étant Safari (mais uniquement pour les utilisateurs Apple dont je fais partie), ensuite Firefox (pour PC ou Mac). Il serait donc souhaitable de faire un petit effort de développement pour que Pennylane soit 100% compatible avec Firefox. Je pense que compte tenu du nombre de cyberattaques il est fortement recommandé d'utiliser les outils qui protègent le mieux que l'inverse. Un grand merci par avance aux développeurs.
