Vous avez une question ?
Interrogez la communauté
internet & fixe
@Daniel35 a écrit :
@Ancien Membre
@Ancien Membre a écrit :
... et continue par : utilisez l'option "Se connecter avec Google" pour associer des applications à votre compte Google.
On est bien d'accord.
Et c'est bien ce que je fais avec mes comptes gmail + Thunderbird. Mot de passe courant et validation par double authentification. Sécurisation max sans passer par le palliatif mot de passe d'application.
Chez Orange...
pas de double authentification.
Il faut utiliser le palliatif mot de passe application. Oui, je trouve ça "ch.ant" d'avoir à gérer un palliatif en plus parce que Orange est à la ramasse sur le 2FA.
Cordialement
Daniel35
.
Et c'est bien ce que je fais avec mes comptes gmail + Thunderbird. Mot de passe courant et validation par double authentification.
...Sauf que rien n'empêche un pirate qui s'est approprié le mot de passe courant par un moyen quelconque de faire pareil avec son Thunderbird à lui pour siphonner les mails du compte gmail.
Lors de l'accès à un compte Gmail (ou autre) par Thunderbird, l'authentification à deux facteurs ne t'es jamais demandée.
Elle ne l'est que lors d'un accès en mode webmail. C'est là que le 2FA est utile à quelque chose.
C'est précisément ce trou de sécurité qu'un mot de passe d'application (qui n'est pas un "palliatif") vient combler.
D'où l’intérêt d'utiliser un mot ce passe d'application qui est alors obligatoire pour accéder au compte par une autre application de messagerie.
Et pour le deviner, il faut se lever de bonne heure (ou avoir un complice qui va le copier dans ton Thunderbird qui peut être protégé par son mot de passe principal, lequel est dans ta session Windows protégée par mot de passe de session, laquelle est dans ton ordinateur protégé par mot de passe de démarrage, lequel est dans ton bureau fermé à clé, lequel est dans ta maison protégée par ton alarme 🤣, car il ne figure nulle part ailleurs. Même pas chez Orange).
Chez Gogole, il est bien indiqué "Important : Pour créer un mot de passe d'application, vous devez activer la validation en deux étapes dans votre compte Google." Et ceci justement pour ne pas laisser la porte ouverte à l'accès webmail sans 2FA puisque le mdp d'application dispense du 2FA lors de l'accès par une application.
La seule différence entre Google et Orange est que l'usage d'un mot de passe d'application est obligatoirement lié à la protection par 2FA pour l'accès en webmail chez Google alors que chez Orange, quand on génère un mdp d'application pour un compte il n'est pas obligatoire de protéger ce compte par Mobile Connect renforcé (qui est équivalent à l'authentification 2FA).
Je ne sais pas si je me fais bien comprendre ?
à propos de ce menu :
Entre lundi et ce mardi, TB n'avait plus accès au serveur pop.orange.fr. (voir mon message plus haut "extelecom" , pb résolu) J'ai subit une modification de l'accès POP/IMAP mais n'ayant rien touché dans ce menu cela peut-il provenir d'une tentative d'intrusion, d'Orange, d'une mise à jour ?
Je m'interroge.
Merci pour votre éclairage.
