A regarder

[Fenrir]

 

[unPixel]

Très intéressante cette vidéo. Merci

[StéphanH]

Merci.
Je n'en ai vu que la moitié.
Même en usage perso, ça fait réfléchir.
J'ai peur que la fin ne soit pas de mon niveau ...


(Rédigé sous Tapatalk)

[Mic13710]

il y a une heure, StéphanH a dit :

J'ai peur que la fin ne soit pas de mon niveau ...

Ce n'est effectivement pas vraiment pour nous, simples mortels. Pas tout bien compris mais c'est sans réel intérêt pour un particulier. C'est plutôt réservé aux spécialistes, genre Fenrir & Co.

J'ai tout de même mis en oeuvre les sécurités d'accès au compte :

• double authentification et numéros de secours,
• accès limité à une seule IP, la mienne (elle est fixe chez moi )

[unPixel]

Et tu fais comment si pour une raison ou pour une autre tu dois accéder à ton compte avec une autre IP ?

Moi j'ai mit la double aussi et le SMS au cas où mais ça ne fonctionne pas. Je me ligue comme n'importe quel autre site sur mon compte ovh.


Envoyé de mon iPhone en utilisant Tapatalk

[Fenrir]

Tu fais comme moi, tu te connectes en VPN chez toi avant l'aller sur le site d'ovh.

[unPixel]

Pas con. J'y avais pas pensé au coup du VPN que j'ai mit en place sur mon ordinateur qui se co de l'extérieur.


Envoyé de mon iPhone en utilisant Tapatalk

[StéphanH]

Bonsoir,

Jai rien compris.

Vous pouvez résumer ?

[unPixel]

Tu as rien compris sur quoi ? La vidéo ou notre conversation ?

 

 

Envoyé de mon iPhone en utilisant Tapatalk

 

Désoler pour tous ces posts mais le forum bug sur Tapatalk :(


Envoyé de mon iPhone en utilisant Tapatalk

[Mic13710]

@StéphanH On peut limiter l'accès à une ou plusieurs IP pour accéder au compte OVH.

Je n'en n'ai mis qu'une, et si je dois me connecter à partir de l'extérieur (donc d'une IP non reconnue), le seul moyen c'est de passer par le serveur VPN du NAS.

[unPixel]

Bon bah finalement, la restriction par double authentification fonctionne.

Maintenant, j'ai aussi activé le filtre par mon IP uniquement grâce à cette vidéo car je ne savais pas qu'OVH le proposait.

[Fenrir]

Attention à la restriction par IP, il faut toujours en mettre plusieurs car le jour où tu vas changer de fai (ou si le fai décide de refaire ses plans d'adressage), tu vas oublier ce filtrage et te retrouver coincé dehors.

Modifié le 17 août 2017 par Fenrir

[StéphanH]

... J'ai tout de même mis en oeuvre les sécurités d'accès au compte :

• double authentification et numéros de secours,
• accès limité à une seule IP, la mienne (elle est fixe chez moi )

J'ai même du mal à comprendre la vérification en deux étapes. Ca se base sur une App ?


(Rédigé sous Tapatalk)

[Mic13710]

Au choix sur une app ou sur SMS. J'ai choisi le SMS, plus fiable à mon sens.

[StéphanH]

Dans les App je vois essentiellement Google et Facebook. C'est "sécurisant" ???

 

Pour le SMS, comment cela fonctionne-t-il ?

 

 

(Rédigé sous Tapatalk)

 

[unPixel]

Lorsque tu rentres ton login et pass et qu'OVH valide la connexion, il te demande d'abord (avant la vraie redirection) la seconde sécurité. Par SMS, ils t'envoient automatiquement un sms avec un code à rentrer et une fois le code entré et validé, il te redirige dans ton compte.

Modifié le 18 août 2017 par InfoYANN

[StéphanH]

Ok merci.


(Rédigé sous Tapatalk)

[Fenrir]

il y a 19 minutes, Mic13710 a dit :

Au choix sur une app ou sur SMS. J'ai choisi le SMS, plus fiable à mon sens.

Moi je réponds exactement l'inverse :

• SMS :
  • transmis en clair dans les air (30€ pour les intercepter)
  • il faut être sans une zone couverte par son opérateur (et dans son pays, sinon frais de roaming, même si on reçoit sans envoyer)
  • ne fonctionne que si on a un abonnement mobile
  • ne fonctionne qu'avec l'appareil qui porte le numéro
• Appli :
  • pas besoin de réseau donc pas de pb d'interception, de couverture, de roaming ou d'abonnement
  • on peut mettre le code sur plusieurs équipements donc on n'est pas obligé de sortir les codes de secours si le GSM est HS
  • la seule contrainte c'est que l'appareil doit être à l'heure

[StéphanH]

Merci.
Une suggestion sur une App ?


(Rédigé sous Tapatalk)

[unPixel]

Perso, j'utilise "Authy" en application pour recevoir le code. Fonctionne sur PC,  MAC et tous smartphones... En plus, ils synchronise les données. Donc même en changeant d'appareil, on retrouve sa configuration d'origine.

Première utilisation par le smartphone pour le QR Code et ensuite, installation sur autres périphériques ;)

 

Ah et si tu ne connais pas cette double authentification, c'est que tu ne l'as pas non plus sur ton NAS. Tu devrais l'activer aussi ;)

Modifié le 18 août 2017 par InfoYANN

[StéphanH]

Merci.

Sur Mac, c'est en bêta d'après ce que je lis.

 

 

(Rédigé sous Tapatalk)

 

[Mic13710]

il y a 8 minutes, Fenrir a dit :

Moi je réponds exactement l'inverse :

Je suis d'accord globalement. Mais ayant déjà vécu l'enfer de google authenticator qui se désynchronisait sans arrêt, je préfère le SMS sachant que je peux les recevoir partout où je vais y compris à l'étranger, que j'ai aussi 10 codes de secours au cas où, et qu'enfin l'IP de connexion constitue une dernière protection au cas où mon SMS serait intercepté. A moins d'être atteint de paranoïa sévère, à mon humble avis il faudrait un plus qu'improbable concours de circonstance pour que quelqu'un de mal intentionné puisse usurper mon identité et se connecter à mon compte. Il ira plutôt chercher ailleurs.

[unPixel]

Pas fait gaffe à la bêta sur MAC mais fonctionne parfaitement.


Envoyé de mon iPhone en utilisant Tapatalk

[StéphanH]

Merci.
Je vais tester.


(Rédigé sous Tapatalk)

[Mic13710]

@InfoYANN et @StéphanH je ne sais pas si l'appli est en béta. Ce qui est sûr c'est que votre Tapatalk l'est sûrement car vu le nombre de fois ou vos messages sont doublés et que je supprime, il y a encore du boulot avant d'avoir une solution stable