on est passés à la double authentification mais les employés notent leurs mots de passe, et y'a pas de second facteur

c normal que les employés résistent mais on a fait une vidéo de formation et rendu ça obligatoire sous 1 semaine. bref si quelqu'un ne validait pas la fin on désactivait son accès.

la 2fa par sms c simple mais vulnérable aux interceptions. une app authenticator c mieux, google authenticator ou ms authenticator ça marche aussi

edit : j'ai corrigé quelques fautes de frappe.

Vous avez activé la 2FA sur le panneau admin ? Si l'admin peut bypasser la 2FA pour tout le monde, toute la sécurité part en vrille.

Créez des codes de secours (10-15), gardez-en un côté admin, laissez l'employé garder les autres. Si le téléphone est perdu, l'employé montre le code de secours à l'admin.

Pas de restriction mobile ça vaut pas le coup. L'employé doit pouvoir se connecter depuis son laptop à la maison avec la 2FA.

Nous avons vécu presque la même chose l'année dernière. du coup les gens défendent l'habitude, pas le processus. La résistance vient de là.

Corrigez-moi si je me trompe.

J'écris cela pour éviter que vous ne fassiez la même erreur. Plus il est difficile de revenir sur une décision plus il faut la prendre lentement.

À votre place j'irais par cette voie.

Je suis entièrement d'accord. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

J'espère que cela vous sera utile.

Je me pose aussi la question.

Il y a un point qui m'interpelle. La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué.

Bien sûr, cela change si votre situation est différente.

Nous avons vécu presque la même chose l'année dernière. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

C'est mon avis, je ne l'écris pas comme une vérité absolue.

Désolé, mais ce n'est pas vrai dans tous les cas. Avant de décider, regardez quelles données vous avez en main.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Je suis entièrement d'accord. Les gens défendent l'habitude, pas le processus. La résistance vient de là.

Avant de décider, regardez quelles données vous avez en main. Je suis aussi curieux de savoir si d'autres font autrement.

enregistré... une sauvegarde non testée n'est pas une sauvegarde.

J'ai une objection à faire ici. Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

J'ai vécu la même chose.

Je suis du même avis. Commencez par un petit test ne vous engagez pas sur tout d'un coup.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

La discussion part dans tous les sens, je recentre. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.