Commentaires sur : Apple, Microsoft et Google prêts à flinguer les mots de passe!

Par : Xavier Studer

Xavier Studer — Tue, 17 May 2022 18:14:56 +0000

En réponse à redge73. Pas de problème fixe et mobile avec Chrome sur Sunrise.

Par : redge73

redge73 — Tue, 17 May 2022 17:49:05 +0000

https ://fidoalliance.org/
Innaccessible avec chrome sur mobile et ordinateur fixe
Avec Tor browser, le site web est accessible.
Alors que même le contenu n’a rien d’illégal.
Le problème est le cloudfare et/ou DNS pas correctement configuré entre fournisseurs.

Par : Darius Gaiden

Darius Gaiden — Sun, 08 May 2022 06:42:28 +0000

L’alliance des cancres de la sécurité. Ça promet ! Vous ne me croyez pas, allez voir la cve security database!

Par : KIWI

KIWI — Sat, 07 May 2022 10:57:24 +0000

Technologie FIDO contrôlée par les GAFAM non merci

La confidentialité, sécurité et protection de données n’est pas leurs priorités…

Rien que leur site internet utilise 13 traqueurs de profil en arrière plan ainsi que 4 fichiers espions

A méditer

Par : Ludo

Ludo — Sat, 07 May 2022 10:26:49 +0000

En réponse à Anjoco.

SwissID ne fait pas la même chose. Pour s’inscrire à SwissID, il faut montrer sa carte d’identité. Donc, on connaît l’identité d’un détenteur de compte SwissID. C’est la vraie plus-value de SwissID. Ce n’est absolument pas la cas avec FIDO.

Ensuite, avec SwissID, tu as des credentials classiques (user / password). L’authentification en 2 étapes est également activée, comme pour l’accès à un compte bancaire. Ici, tu valides ta connexion sur l’app SwissID.

Avec FIDO, c’est complètement différent. Tu n’as plus de user / password. Ton navigateur est lié à ton smartphone. Quand tu veux te connecter à un compte, tu devras valider ta connexion sur ton smartphone. En fait, FIDO s’inspire des connexions SSH avec private key / public key. Donc, aucun rapport avec SwissID.

Pour résumer simplement, SwissID est une carte d’identité numérique suisse. FIDO est une méthode d’authentification 2.0 (la méthode 1.0 étant les credentials user / password qu’on connait tous).

Par : Ludo

Ludo — Sat, 07 May 2022 10:13:11 +0000

Ce concept est intéressant en théorie, mais il faut voir s’il sera adopté en pratique. Sur Stackoverflow, j’ai trouvé des questions relatives à l’implémentation qui date de 2014…. 8 ans plus tard, c’est tjs un produit inconnu.

Ce protocole a aussi des limites. D’abord, il faut posséder un smartphone. Donc, il faudra laisser l’alternative user / password pour les gens qui n’ont pas de smartphones… En laissant l’alternative, les gens vont rester sur un processus qu’ils connaissent.

Ensuite, le 2e gros problème des comptes sur Internet est l’absence de vérification de l’identité. C’est dommage que FIDO n’ait pas pensé à gérer ce problème.

Par : Xavier Studer

Xavier Studer — Sat, 07 May 2022 08:14:02 +0000

En réponse à Anjoco. Regardez avec Swisscom...

Par : Anjoco

Anjoco — Sat, 07 May 2022 07:45:10 +0000

Etrange ! Je ne peux définitivement pas accéder au site https://fidoalliance.org par mon Internet-Box de Swisscom que ce soit par PC, Macc, iPhone, iPad ou Smartphone Android, tandis que j’y accède par données cellulaires.

Par : Xavier Studer

Xavier Studer — Sat, 07 May 2022 06:15:27 +0000

En réponse à Anjoco. Non, leur site est fonctionnel

Par : Anjoco

Anjoco — Sat, 07 May 2022 04:42:35 +0000

Selon Wikipedia l’Alliance FIDO a été lancée en février 2013 et a mis un temps considérable pour aboutir peut-être bientôt. SwissId n’a donc pas à rougir en terme de rapidité et de compétence pour un système similaire 🙂

De plus le site https://fidoalliance.org semble aux abonnés absents ce matin.

Par : Tricoline

Tricoline — Sat, 07 May 2022 04:32:42 +0000

Il faudra bel et bien avoir un mot de passe pour régénérer un smartphone (volé, perdu, cassé, …). Et vu que ce mot de passe sera quasiment pas utilisé, pour ne pas l’oublier la tendance de le noter quelque part se courante, donc de se le faire voler.
Je ne vois pas vraiment le plus de FIDO, et si ce système tombe en panne… ?
Le risque d’un blackout numérique global arrive à grande vitesse, « je me réjouis déjà », un retour 15 ans en arrière en quelques minutes.
Ma confiance dans les GAFAM ne va pas toujours crescendo.