En confinement et n'ayant pas assez de temps, je passe quand même certaines nuits à faire des trucs de "geek". Ou pour traduire, des choses que tout le monde devrait faire.

Après avoir découvert que la double authentification (i.e mot de passe + autre moyen) était assez vulnérable par SMS.
Et parce que que cela me fait royalement chier les applications 2FA quand il faut déverrouiller le smartphone à chaque fois, je me suis penché sur le 2FA physique et je viens d'acheter deux clés Yubico.
Ayant perdu un téléphone avec 2FA, j'ai expérimenté la galère de retrouver l'accès à tous les sites configurés. (Oui, oui le backup, je sais...).

Je l'ai à moitié fait pour le côté test et kiff et à moitié pour en finir avec tout ce que je viens de citer. Je mets donc ça dans mon blog personnel et qui a un intérêt pour le suivre pourra. Je mettrais à jour le billet lors de mes différents tests (qui pourront s'arrêter très vite si c'est de la merde).

Je me dit qu'appuyer sur un bouton sur des devices physiques sera moins chiant et plus secure que toute autre méthode.

Et puis je mets aussi ça là car ça encouragera peut-être des gens qui ne savent même pas ce qu'est la double authentification à s'y intéresser peut-être enfin. Le futur est je pense au password-less car le password, c'est de la daube

Le but du projet :

- Tout passer en 2FA dès que possible
- Remplacer les 2FA SMS et ou OTP sans clé dès que possible. (OTP = l'appli sur le smartphone, en gros).
- Me faciliter la vie
- Ne plus me retrouver bloqué comme un con comme ça m'est arrivé.