Gouvernement australien: désactivez l'authentification à deux facteurs

Authentification à deux facteurs sur un ordinateur portable.
Image utilisée avec la permission du détenteur des droits d'auteur
Dans une démarche si bizarre qu'elle ressemble presque à une plaisanterie, le gouvernement australien a conseillé à ses citoyens de désactiver authentification à deux facteurs, une mesure de sécurité clé qui protège l’identité en ligne des individus. Lire presque comme une sorte de psychologie inversée (hé citoyens, faites le exact opposé de ce que nous vous disons), les conseils ont été critiqués par des experts en sécurité qui notent que la désactivation de cette méthode d’authentification pourrait exposer les Australiens à de sérieux risques. Plus étrange encore, le gouvernement australien recommande cette décision lorsque les résidents sont à l’étranger ou lorsqu’ils sont réellement les plus vulnérables au piratage. Peut-être que le poisson d’avril est arrivé tôt cette année.

Vous sortez de la portée mobile? Désactivez les codes de sécurité myGov pour pouvoir toujours vous connecter! Accédez aux « paramètres » de votre compte pic.twitter.com/9H11ZZWuC9

– monGov (@myGovau) 22 décembre 2015

Le lundi, myGov, le principal portail numérique du gouvernement australien qui gère l'assurance maladie, le paiement des impôts et la pension alimentaire pour enfants, s'est adressé à Twitter pour demander à ses 3 000 personnes. abonnés à désactiver leur protection 2FA, les invitant plutôt à « passer plus de temps à faire les choses importantes » (ce qui n’inclut apparemment pas la sécurisation de votre compte). comptes). Un certain nombre d’utilisateurs ont immédiatement tweeté leur incrédulité face à cette recommandation apparemment erronée, notant que « dégrader la sécurité » ne semble jamais être une idée particulièrement solide.

Vidéos recommandées

Bien sûr, les Australiens avaient de bonnes intentions avec leur suggestion. Les Australiens partant en vacances échangeront probablement leurs cartes SIM australiennes contre celles du pays local, ce qui rendra impossible la réception des codes de sécurité myGov, à moins qu'ils fassent constamment des allers-retours entre SIM cartes. Pourtant, les utilisateurs d’Internet sont plus susceptibles de se faire voler leurs informations lorsqu’ils ne se trouvent pas sur un territoire familier ou sur des réseaux publics (ce qu’ils seraient probablement à l’étranger). Ceci, aussi bien pour les experts que pour les particuliers, rend l’idée de rendre délibérément leurs comptes moins protégés, au mieux étrange, et au pire carrément stupide.

Suite à la réaction initiale envers leur premier tweet, myGov a précisé que les utilisateurs auraient « toujours besoin pour vous connecter en toute sécurité avec des questions et réponses secrètes », fournissant au moins un certain niveau d'informations supplémentaires sécurité.

Si vous désactivez les codes de sécurité, vous devrez toujours vous connecter en toute sécurité avec des questions et réponses secrètes. Plus: https://t.co/ON1BrUQ2pY

– monGov (@myGovau) 22 décembre 2015

Certains critiques restent cependant peu impressionnés.

@myGovau Vous prenez du crack, les gars? C'est dingue

-Anton (@Zedsupremus) 23 décembre 2015

Alors restez en sécurité lorsque vous voyagez, mes amis. Parfois, les désagréments en valent la peine.

Recommandations des rédacteurs

  • SMS 2FA n’est pas sécurisé et est mauvais – utilisez plutôt ces 5 excellentes applications d’authentification
  • Nest rend obligatoire l'authentification à deux facteurs pour ses appareils domestiques intelligents
  • Les pirates trouvent un moyen de contourner l'authentification à deux facteurs de Gmail

Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.