Le g\u00e9ant de la recherche Google a d\u00e9voil\u00e9 lundi une mise \u00e0 jour majeure de son 12 ans<\/a> Application d’authentification pour Android et iOS avec une option de synchronisation de compte qui permet aux utilisateurs de sauvegarder leurs mots de passe \u00e0 usage unique bas\u00e9s sur le temps (TOTP<\/a>) codes vers le cloud.<\/p>\n “Ce changement signifie que les utilisateurs sont mieux prot\u00e9g\u00e9s contre le verrouillage et que les services peuvent compter sur le fait que les utilisateurs conservent l’acc\u00e8s, ce qui augmente \u00e0 la fois la commodit\u00e9 et la s\u00e9curit\u00e9”, a d\u00e9clar\u00e9 la marque Christiaan de Google. a dit<\/a>.<\/p>\n La mise \u00e0 jour, qui apporte \u00e9galement une nouvelle ic\u00f4ne \u00e0 l’application d’authentification \u00e0 deux facteurs (2FA), l’aligne enfin sur celle d’Apple. Porte-cl\u00e9s iCloud<\/a> et r\u00e9pond \u00e0 une plainte de longue date selon laquelle il est li\u00e9 \u00e0 l’appareil sur lequel il est install\u00e9, ce qui en fait un probl\u00e8me lors du passage d’un t\u00e9l\u00e9phone \u00e0 l’autre.<\/p>\n Pire encore, comme le dit Google, les utilisateurs qui perdent l’acc\u00e8s \u00e0 leurs appareils “ont compl\u00e8tement perdu leur capacit\u00e9 \u00e0 se connecter \u00e0 n’importe quel service sur lequel ils avaient configur\u00e9 2FA \u00e0 l’aide d’Authenticator”.<\/p>\n La fonctionnalit\u00e9 de synchronisation dans le cloud est facultative, ce qui signifie que les utilisateurs peuvent choisir d’utiliser l’application Authenticator sans la lier \u00e0 un compte Google. Cela dit, il est toujours utile de garder \u00e0 l’esprit les pi\u00e8ges associ\u00e9s aux sauvegardes dans le cloud, car un acteur malveillant ayant acc\u00e8s \u00e0 un compte Google pourrait en tirer parti pour s’introduire dans d’autres services en ligne.<\/p>\n Le d\u00e9veloppement intervient quelques jours apr\u00e8s la soci\u00e9t\u00e9 suisse Proton, ax\u00e9e sur la confidentialit\u00e9, qui a d\u00e9pass\u00e9 100 millions de comptes actifs<\/a> la semaine derni\u00e8re, a d\u00e9voil\u00e9 un chiffrement de bout en bout gestionnaire de mots de passe<\/a> solution appel\u00e9e Passe des protons<\/a>.<\/p>\n Zero Trust + Deception\u00a0: apprenez \u00e0 d\u00e9jouer les attaquants\u00a0!<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n L’outil open source et auditable publiquement, qui utilise<\/a> de la bcrypt<\/a> fonction de hachage de mot de passe et une version renforc\u00e9e du mot de passe distant s\u00e9curis\u00e9 (PRS<\/a>) pour l’authentification, est \u00e9galement livr\u00e9 avec l’int\u00e9gration 2FA.<\/p>\n <\/p>\n