Bonjour,
Dans mon entreprise nous sommes passés à une authentification double. Lorsque nous nous connectons à notre service central pour la première fois, il nous faut un code temporaire avec une application compatible et il est à renouveler tous les mois.
De ce fait, on m'a demandé d'installer une application compatible pour Android. J'ai utilisé Google Auth. Mais à terme je souhaiterais passer à LineageOS (ou autre alternative 100% libre) avec plus aucun logiciel non libre. De ce fait, je me demande si c'est « légal » de me demander d'installer quelque chose sur mon terminal personnel. Un téléphone n'étant pas obligatoire dans la vie, que se passerait-il si j'avais refusé ? Ou plus simplement, si je n'ai pas de téléphone portable ?
Personnellement, ce périphérique devenant un « prérequis » dans la vie a tendance à m'agacer (idem pour l'authentification sur les sites bancaires).
# legal ou pas à besoin pro, solution pro
Posté par NeoX . Évalué à 10.
a ta boite de te fournir de quoi te connecter,
soit par un boitier tiers, soit en te fournissant le telephone…
# freeotp+ ou keepass
Posté par Ecran Plat (site web personnel) . Évalué à 7.
FreeOTP+, il est dans f-droid.
C'est ce que j'utilise.
Après c'est clair que normalement ton entreprise doit te fournir le matos ou participer financièrement à l'achat.
Après il y a keepass qui permet également de faire de l'otp je l'utilise en doublon avec mon smartphone.
# Même situation
Posté par Anonyme . Évalué à 5.
Je suis dans la même situation dans ma compagnie actuelle, le premier jour on te demande d’installer DuoMobile (une application d’OTP propriétaire qui a besoin du réseau pour fonctionner). J’ai appris plus tard qu’on pouvait demander un boîtier à la place de l’application.
Bref, je l’ai installé dans le « profile professionnel » d’Android grâce à Shelter et je l’a fait sortir par Tor grâce à OrBot.
Sinon, pour du TOTP classique, je te conseil AndOTP qui fonctionne bien, permet de faire des sauvegardes (chiffrées ou non), est maintenue et est disponible sur F-Droid.
Et je rejoins le commentaire de NeoX : à ta boite de te fournir de quoi te connecter.
Suivre le flux des commentaires
Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.