Google revoit la copie de son processus de double authentification. Jusqu’à maintenant, la validation en deux étapes pour accéder à son compte consistait à entrer son mot de passe, puis un code reçu sur son smartphone par SMS. Or, ces messages peuvent être interceptés par des pirates. Google propose donc une nouvelle méthode qui se manifeste par une simple boîte de dialogue qui s’affichera automatiquement sur le smartphone de l’utilisateur, comme le signale le site BleepingComputer. Aucun code à entrer, il suffit de taper sur le bouton « oui » de l’écran. Pour aider à ce choix, le message indique le nom de l’appareil qui souhaite accéder au compte ainsi que sa position et la date exacte de la requête.
Le processus d’authentification sera à renouveler à chaque connexion et Google commencera à inciter les internautes à opter pour cette nouvelle méthode à partir de cette semaine. Sur iOS, il faut en outre avoir installé l’application du moteur de recherche de Google pour que cela fonctionne. Chacun est toutefois libre de continuer à recevoir des SMS … à ses risques et périls.
Google souhaite l’abandon du recours aux SMS
Des citoyens allemands se sont ainsi fait vider leur compte bancaire par des hackers qui avaient réussi à détourner les SMS envoyés par leur banque au mois de janvier dernier. Ils avaient exploité une faille du protocole de signalisation SS7 utilisé par les opérateurs de téléphone mobile. Ce qui leur permet d’interférer sur n’importe quelle requête partout dans le monde.
C’est la raison pour laquelle Google espère que ses utilisateurs abandonneront d’eux-mêmes cette pratique risquée. La firme a en tous cas l’intention de les inciter tous les six mois à adopter la solution de la boîte de dialogue.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
