Comptes et mots de passe : faut-il les chiffrer ou les laisser en clair entre la comptable et le directeur ? Comment la double signature assure-t-elle la sécurité ?

nous on partage nos mots de passe mais y'a un risque donc on a mis une confirmation par tel à la banque. là on est un peu plus tranquilles

Mise en place du système de double signature : 1. Activez 'Dual Approval' dans l'appli bancaire 2. Comptable : demande la transaction 3. Directeur : valide avec le code SMS 4. Le virement est effectué 5. Archivez le rapport

Gestionnaire de mots de passe : ouvrez BitWarden (chiffré), créez un coffre partagé pour la comptable et le directeur. L'historique des accès est enregistré automatiquement.

partager les mots de passe mais les écrire en clair c'est pas sécurisé. bon mieux vaut utiliser un fichier verrouillé ou un vault

Si la comptable et le directeur se mettent d'accord, ils peuvent changer le mot de passe et vous voler l'argent, non ?

Mécanisme de contrôle de la double signature : ça se fait en fonction du risque. Si le virement est risqué, il faut plus de validations.

Oui, la situation est exactement ainsi concernant règle de double signature. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Lors de la prise de décision, écrivez aussi le pire scénario, pas seulement le meilleur. Bon courage.

j'ai travaillé longtemps sur ce sujet. la réponse varie beaucoup selon le secteur il n'y a pas de rgle générale.

aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

Chez nous, ça s'est passé comme ça. Si la double authentification est activée, un mot de passe volé seul ne suffit pas.

Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Il faut faire une distinction ici. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Voilà, désolé si je me suis étendu.

On en parle beaucoup, mais chez nous, cela ne s'est jamais passé ainsi. L'erreur commise du côté de règle de double signature est généralement réversible, mais coûteuse.

Si vous grondez les fausses alertes, plus personne ne signalera rien. Je suis aussi curieux de savoir si d'autres font autrement.

Chez nous ça s'est passé comme ça. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.

À votre place, j'irais par cette voie.

Trois points à vérifier lors de cette opération. L'erreur commise du côté de règle de double signature est généralement réversible, mais coûteuse.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

C'est globalement vrai, mais il manque un point. Si c'est une première commencez petit, l'échelle viendra plus tard.

Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé. C'est mon avis je ne l'écris pas comme une vérité absolue.

je suis d'accord.

Beau travail.

Il y a un point auquel il faut faire attention. Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger.

À votre place, j'irais par cette voie.

Je vais résumer ce qui a été dit jusqu'ici. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

Je le note au cas où.