Comment partager des codes 2FA en équipe en toute sécuritéGuide
Quatre façons de partager des codes 2FA en équipe, ce que chacune coûte, et comment donner les codes sans distribuer le secret qui les produit.
Blog
L’authentification à deux facteurs, en équipe
Comment une équipe partage ses codes d’authentification à deux facteurs sans faire circuler le secret : guides pratiques, marches à suivre outil par outil et réponses aux questions qui reviennent.
L’authentification à deux facteurs a été pensée pour une personne et un téléphone. Les équipes, elles, doivent quand même faire tourner des comptes partagés dessus. Voici les questions qui naissent de cet écart, avec les réponses les plus simples que nous ayons.
Partager des codes en équipe
Donner le code à ceux qui en ont besoin, sans distribuer le secret qui le produit.
Les meilleures façons de gérer la 2FA d’un compte partagé
Cinq façons de faire tourner la 2FA sur un compte partagé, comparées sur la mise en place, le coût, le travail à distance et les départs.
Partager des codes TOTP sans partager le secret
Donner à ses collègues un code TOTP valide en gardant le secret au même endroit, et ce que chaque approche implique le jour où il faut retirer un accès.
Applications d’authentification
Ce que Google Authenticator, Microsoft Authenticator et leurs QR codes savent faire pour une équipe, et ce qu’ils ne savent pas faire.
Partager les codes Google Authenticator en équipeGuide
Google Authenticator n’a ni fonction de partage ni notion d’équipe. Les trois options qui marchent, et comment en sortir un compte partagé.
Partager les codes Microsoft Authenticator en équipe
Microsoft Authenticator fait deux métiers : une approbation par notification ne se partage pas, un code à six chiffres si, sans donner le secret.
Outil par outil
Stripe, AWS, réseaux sociaux : comment la 2FA se partage vraiment sur les outils où vivent les équipes.
Gérer la 2FA d’un compte Stripe partagé
Stripe a des membres d’équipe, des rôles et des clés restreintes : la plupart des connexions partagées sont inutiles. Ce qui reste vraiment.
Comment fonctionne TOTP
La mécanique derrière les six chiffres, et ce qui en découle.
Le guide complet du TOTP en équipeGuide
Comment fonctionne TOTP, quelles propriétés de l’algorithme causent tous les problèmes de comptes partagés, et ce qu’une équipe doit mettre en place.
Comment fonctionnent les secrets TOTP (et pourquoi il ne faut pas les partager)
Ce qu’est un secret TOTP, les endroits où ses copies s’accumulent en silence, et l’ordre exact pour réinitialiser un compte dont il a déjà circulé.
Double authentification : définition et fonctionnement
Ce qu’est la double authentification, comment elle protège un compte, quelles méthodes existent et pourquoi toutes les formes de 2FA ne se valent pas.