double authentification
Bonjour,
Je suis passé à la double authentification avec google authenticator comme vous le conseillez, mais ce n'est pas du tout pratique pour travailler.
En effet, à chaque qu'on se connecte, il faut entrer le code, même depuis le même ordinateur, et même dans un court intervalle de temps.
Sur les autres systèmes qui utilisent la double authentification (et notamment google), on peut demander à faire reconnaître l'ordinateur sur lequel on se connecte.
Votre double authentification par adresse IP n'est pas non plus pratique quand on n'a pas d'adresse IP fixe, quand on utilise un VPN ou quand on est nomade (ce qui est mon cas). Le risque de se retrouver bloquer est très important.
Il faudrait un système hybride, à savoir pas de code google sur les adresses IP reconnues et un code "google authenticator" lorsqu'on se connecte depuis une adresse IP inconnue.
J'aime cette idée 
Les commentaires de cette page ont été verrouillés !