Forum

Bonjour

Serait-il possible de mettre en place une authentification à deux facteurs (2FA) avec un choix de la solution pour chaque utilisateur ?

1) par l'envoi d'un simple email à l'utilisateur qui se connecte contenant un code à 6 chiffres par exemple ?
Ainsi lors de la connexion au CMS, la saisie du code envoyé par email serait obligatoire (si 2FA activé)

2) par l'utilisation d'un moyen technique utilisant le standard TOTP ; voici quelques applications libres et open source :
Google Authenticator (Android, iOS, Blackberry), FreeOTP (Android, iOS) ou OATH Toolkit (utilitaire en ligne de commande sur Unix/Linux)

Merci pour votre retour

Bonjour,

Je soutiens cette proposition. Le 2FA est devenu un standard de sécurité important aujourd'hui. Une compatibilité avec le protocole TOTP serait particulièrement intéressante, car elle permet d'utiliser de nombreuses applications d'authentification tout en restant indépendante d'un fournisseur spécifique.