Authentificateur iOS / Android

Bonjour,

j'ai trouvé très aisé de pouvoir utiliser son iPhone / Android pour se connecter à son compte Google, grâce à l'application que ces derniers ont mis en place sur le Store respectif des deux plateformes.

Cette dernière fonctionne exactement sur le même principe que l'authentificateur Square Enix pour FFXI/FFXIV, à savoir qu'elle affiche un code à 6 chiffres à usage unique et personnel, renouvelé toutes les 30 secondes. Lors de la première utilisation, le client sur l'ordinateur vous communique un code unique à rentrer dans l'appplication iPhone, ce qui garantit, donc, l'unicité des codes affichés sur chacun des terminaux utilisés.

Voici un exemple en image:

http://imageshack.us/a/img825/7719/img2414.png

L'intérêt, outre le fait d'être certain de pouvoir s'authentifier n'importe quand et n'importe où grâce à son téléphone/tablette, car l'application n'utilise pas de DATA Internet, c'est qu'en cas de perte/vol de téléphone, l'application est désactivable au profit d'un autre terminal (ou tout du moins, il est possible de rendre les codes qu'elle génère obsolètes).
En option, on peut s'authentifier immédiatement via des codes de secours que l'on aura pris la peine de générer avant l'incident, ou via un code envoyé par SMS/boîte vocale, voire une adresse mail de secours (option peu sécurisée cependant). Et c'est reparti!

Pourquoi ne pas adopter un tel système pour remplacer les authentificateurs actuels, et ainsi supprimer les facteurs limitants de la batterie et du risque d'oubli/perte/casse de ces gadgets? Il est souvent dommageable de se retrouver privé de jeu pendant un long mois, car on a oublié le bitonio chez soi (je parle de vécu), ou par ce qu'il faut faire toute une série de procédures pour faire révoquer l'ancien et s'en faire envoyer un neuf auprès de Square, car l'on est à court de pile.

N'est-ce pas là une évolution logique de la technologie, et un gage de sûreté supplémentaire, étant donné qu'il est possible de mettre un mot de passe en plus sur son téléphone, quand l'accès à l'authentifieur est direct pour une personne physique?

____________________________________________________________

Edit 1:

Quote:

---

Originally Posted by Antipika

Compléter oui, remplacer non.

---

Utilisera son smartphone/tablette qui voudra/pourra, pour remplacer son authentificateur, j'entends. Je doute que l'on pourra utiliser les deux en même temps. ;)

Je l'avais déjà proposé à une lettre live je crois, mais jamais eu de retour.
J'avais ce genre d'authentificateur quand je jouais chez le concurrent ;)

SE à déjà dit qu'une application mobile serait disponible dans le futur, donc bon quasi certain qu'il y ait un authentificateur mobile avec. C'est devenu un standard un peu partout. (Blizzard / EA / Trion etc.)

Quote:

---

Pourquoi ne pas adopter un tel système pour remplacer les authentificateurs actuels, et ainsi supprimer les facteurs limitants de la batterie et du risque d'oubli/perte/casse de ces gadgets?

---

Compléter oui, remplacer non. J'ai un G.Nexus et un iPad et je préfère utiliser mes authentificateurs physiques pour me connecter. Je n'ai pas envi de sortir mon téléphone/tablette à chaque fois que je dois me connecter. Et quand on a plusieurs comptes, passer de l'un à l'autre est beaucoup plus pratique avec du matériel qu'un logiciel.

Enfin, il y a encore beaucoup de gens qui n'utilisent pas de smartphone, surtout au Japon (même si ça à progressé super vite ces dernières années), il y a encore plein de JP avec des téléphones non Android/iOS. Il reste aussi tous ceux avec des Windows Phone / Blackberry ou anciens téléphones toujours sous Symbian etc.

Et ceux qui n'ont pas de portables

J'ai pas de i Phone moi non plus -_-

Yaurais toujours les 2, clé ou téléphone.
Juste ca serait intéressant d'avoir une possibilité sur téléphone pour avoir un accès même ailleurs.
Perso j'ai mon smartphone aussi bien sur mon bureau a la maison, que dans ma poche partout.
Il en faut donc pour tout le monde.
Et si on garde les clé classique, personne n'y perd, c'est juste une évolution pour les autres qui aimerait cette fonction.

Quote:

---

Originally Posted by Antipika

Compléter oui, remplacer non.

---

C'est jouer sur les mots! :o

Utilisera son smartphone/tablette qui voudra/pourra, pour remplacer son authentificateur, j'entends. Je doute que l'on pourra utiliser les deux en même temps. ;)

Techniquement tu ne pourra pas, car l'authentificateur est fait pour etre unique.
C'est pour ca qu'on enregistre le code de celui ci pour l'affilier au compte.

Quote:

---

Originally Posted by Bob

Techniquement tu ne pourra pas, car l'authentificateur est fait pour etre unique.
C'est pour ca qu'on enregistre le code de celui ci pour l'affilier au compte.

---

Voilà Bob, c'est le sens de mon message. Symétriquement à mon intervention sur les forums anglais, je veux préciser ici qu'il n'est pas question de rendre inutile les badges VASCO qui fonctionnent encore, ou même d'arrêter leur production, car ils gardent encore bien des comptes, autrement plus sensibles que ceux de MMOs, en sécurité, simplement d'offrir cette évolution à ceux qui le désirent.

Vous me faites flipper. Que se passe-t-il si un security token n'a plus de batterie? Oo On ne peut plus se connecter ?

Non, il te faut donc en commander un autre auprès de SE... Frais engendrés et délais, too ça, too ca... :(

A noté que la batterie dure en moyenne 7 ans d'après le constructeur :p Donc bon on a de la marge quoi.

Quote:

---

Originally Posted by Auxalie

Vous me faites flipper. Que se passe-t-il si un security token n'a plus de batterie? Oo On ne peut plus se connecter ?

---

Personnellement j'en ai utilisé chez le concurrent, sur FFXIV et surtout à mon boulot.
Je n'ai JAMAIS vu un token s’éteindre par manque de batterie.

De plus, à mon boulot ils ne sont pas comme ceux de SE qui se mettent en veille.
Il reste allumé 24/24 et change de code plusieurs fois par minutes.
Même avec ca il n'y a jamais eu de soucis.
Et il y a des centaines voir des milliers de token dans mon entreprise.

Donc pas de paniques ;)

Par sécurité, le mieux au travail est changé tout les 4 ans.
Donc au pire des cas si tu trouve le tiens trop vieux (plusieurs années) tu peut faire une demande pour en acheter un nouveau.

Si Youm peut confirmer mes dires ?

Mais une seule chose m'intrigue, c'est que sur ma clé au boulot j'ai une date de péremption qui invalide la clé automatiquement, mais pas sur celle de SE.
Marque de la clé SE : Vasco / Marque de celle de mon travail : RSA security

plus de batterie donc plus de code donc plus de connection ^^

mais bon il y a des procédures de révocation. mais normalement ce type de token sont étudier pour fonctionner pendant un brave moment. j'en utilise un depuis 6 ans pour mon travail et pas de signe de faiblesse. c'est étudier pour durée

Si je me souviens il y a aussi un message affiché quand la batterie est faible, permettant au joueur d'anticiper :)

J'aime bien l'idée mais uniquement si c'est une option supplémentaire et non un remplacement pur et simple de la version physique.

D'accord vous me rassurez :D Je pensais aussi qu'on pouvait désactiver l'utilisation du token sur notre compte SE, est-ce bien possible ?

Oui, si tu ne l'as pas perdu ;)

Quote:

---

Originally Posted by Auxalie

D'accord vous me rassurez :D Je pensais aussi qu'on pouvait désactiver l'utilisation du token sur notre compte SE, est-ce bien possible ?

---

Il faut savoir que si tu désactives le token, il ne peut plus être réactivé ^^'

He les informaticiens, quelqu'un peu m'expliquer comment ce truc (token / authentificateur / .... ) fonctionne ???
car j'avoue ne pas comprendre comment le serveur (jeu) peut vérifier que j'ai bien mis le même code que la boiboite (token) qui n'est relié a rien (ni wi-fi,ni bluetouuuthhhsssz) .

sinon j'aime bien l'idée d'avoir une application "pour ça aussi" sur mon téléphone.

Je ne suis pas sûr à 100%, mais vu le système, c'est sans doute ainsi:

Le token a une horloge interne (fonctionne grâce à la batterie), lorsque tu identifie ton token sur le compte SE (ou autres systèmes), le code sert à identifié l'algorithme de calcul du token.
Ainsi quand tu entres le code de ton token, le serveur vérifie par rapport à l'heure et l'identifiant de ton token que le code correspond.

Je ne sais pas si je suis clair...

Wiki (sans doute beaucoup plus clair que moi): http://fr.wikipedia.org/wiki/Authent...-Time-Password

Grossomodo, l'identifiant unique (numéro de série de ton authentificateur, par exemple) permet à ce dernier comme au serveur de générer le même code à la même fréquence, ils n'ont donc pas besoin d'être "lié" en wifi ou autre technologie sans fil, le serveur et l'authentificateur sont "liés" par "logique mathématique", si l'on veut bien :-)

Et c'est pour ça qu'on ne peut pas changer la pile, c'est pas une astuce du constructeur (comme Apple par exemple :D) juste pour embêter les utilisateurs. Si on change la pile, l'horloge reset et donc le code n'est plus en phase avec le serveur.

Enfin la période d'utilisation du code est longue car avec le temps (les années) l'horloge va se désynchroniser quand la batterie sera faible. (Même phénomène présent avec les piles des cartes mères qui vieillisses.) Avec les tokens de SE, on peut générer un code et l'utiliser 10+ minutes plus tard, il fonctionne toujours (du moment que personne ne l'a utilisé), donc ça compense justement ce retard.

Surtout que ce token sert aussi pour accéder à son compte SE, à FFXI, aux forums FFXI et FFXIV.

Bonjour !

Bien qu'il n'y ait pas encore de date fixée, cette tâche (avoir authentificateur iOS/Android) se trouve sur le planning de Naoki Yoshida :)

<3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3 <3

Merci d'avoir fait remonter la question Youm', ça fait plaisir de savoir que c'est dans les cartons! :o

Quote:

---

Originally Posted by Youmukon

Bonjour !

Bien qu'il n'y ait pas encore de date fixée, cette tâche (avoir authentificateur iOS/Android) se trouve sur le planning de Naoki Yoshida :)

---

Qu'en est il d'une appli Windows Phone (7.8 et 8) ? (ouai je sais, c'est pas le plus répandu, mais quand même, faut pas nous oublier ^^)

Quote:

---

Originally Posted by Impetus

Qu'en est il d'une appli Windows Phone (7.8 et 8) ? (ouai je sais, c'est pas le plus répandu, mais quand même, faut pas nous oublier ^^)

---

Pas faux, j'avoue que le Lumia 920 m'attire assez!

Il y a 3% de part de marché dans le monde quoi :/ SE a mieux à faire :x Ça me fait pensé aux gens qui demandent une version Linux de FF XIV :[ Il y a un moment il faut savoir être réaliste aussi.

Déjà si on a Android/iOS c'est bien...

Quote:

---

Originally Posted by Antipika

Il y a 3% de part de marché dans le monde quoi :/ SE a mieux à faire :x

---

J'avoue que c'est ce qui nous permet, par analogie, de rester secure sur Macintosh, côté virus, alors que les parts de marché sont deux à quatre fois plus importantes sur le marché de l'ordi (6-13% me semble, selon le pays)! Les pirates semblent se ficher de la plateforme!

M'enfin un simple portage d'une appli telle que celle-ci, ça doit pas manger de pain. Et il n'empêche que le Lumia a de bons arguments de vente, même si je resterai sûrement sur mon téléphone actuel (pas envie de perdre l’inter-connectivité téléphone/tablette/ordinateur, bien pratique tout de même). ^^

C'est toujours du temps et de l'argent gaspillé pour un élément de confort (les authentificateurs physiques existent) qui sera utile pour 3% des joueurs au mieux. (3% c'est parmi ceux qui ont un smartphone déjà, ce qui est loin d'être la majorité au Japon par ex...)

Il ne s'agit pas juste de faire l'application, il faut la maintenir à jour ci-nécessaire (pour qu'elle fonctionne sur les futures version Windows Phone), il faut en assurer le support (donc avoir un service client capable de traiter les problèmes spécifiques à cette plateforme), avoir les pages internet d'aide traduites en 4 langues pour expliquer aux utilisateurs comment/où télécharger l'application.

C'est pas juste "je fais une app, je la balance sur le Windows Marketplace, et c'est terminé". Puis il faut aussi penser aux utilisateurs de Blackberry (plus nombreux). Les éditeurs comme Blizzard peuvent se permettre de faire le truc sur toutes les plateformes car Battle.net c'est plusieurs dizaines de millions de joueurs, tous jeux Blizz confondus...

Quote:

---

Originally Posted by Antipika

C'est toujours du temps et de l'argent gaspillé pour un élément de confort (les authentificateurs physiques existent) qui sera utile pour 3% des joueurs au mieux. (3% c'est parmi ceux qui ont un smartphone déjà, ce qui est loin d'être la majorité au Japon par ex...)

Il ne s'agit pas juste de faire l'application, il faut la maintenir à jour ci-nécessaire (pour qu'elle fonctionne sur les futures version Windows Phone), il faut en assurer le support (donc avoir un service client capable de traiter les problèmes spécifiques à cette plateforme), avoir les pages internet d'aide traduites en 4 langues pour expliquer aux utilisateurs comment/où télécharger l'application.

C'est pas juste "je fais une app, je la balance sur le Windows Marketplace, et c'est terminé". Puis il faut aussi penser aux utilisateurs de Blackberry (plus nombreux). Les éditeurs comme Blizzard peuvent se permettre de faire le truc sur toutes les plateformes car Battle.net c'est plusieurs dizaines de millions de joueurs, tous jeux Blizz confondus...

---

Toujours est-il que Windows Phone 8, qui ne pointera le bout de son nez que la semaine prochaine, partage le core de la version PC, les applications pouvant ainsi être codées en C/+/++, etc. Pour info, même les jeux utilisent DirectX 11. Je veux en venir au fait que la production et le support d'une si petite application — c'est du One-Shot ce genre d'apps, d'où tu veux qu'ils doivent faire des mises à jour, c'est un simple et bête générateur de codes à 6 chiffres...—, seront vraiment peu onéreux et rapides, sur une plateforme aussi devs-friendly — oui, j'aime les néologismes xD.

Windows Phone 7 est très handicapé par la non gestion du multicore/multitasking dans ses premières versions, ce qui a rebuté les acheteurs. WP8, sans faire de pub, semble corriger cet obstacle majeur, et attire ainsi enfin les développeurs tels que Havok (Skyrim) de par sa facilité d'accès. Bien sûr, Square Enix n'ira pas investir de ressources dans le portage de l'application pour l'instant, aux vues du nombre d'abonnés à leurs MMOs, de la proportion de ces derniers possédant un smartphone, et bien entendu de ceux qui parmi eux utilisent/utiliseront W8/WP8. Attendons 2015-2016 pour savoir si les nouvelles moutures du soft de M$ arriveront à percer — faut dire que pour l'instant, la société est un peu mal en point, quand ses concurrents carburent.

Un peu HS, j'apprécie de renouveler mon téléphone chaque année, et j'avoue être plus tenté de migrer vers le Lumia 920 PureView que vers l'i5, lequel semble apporter trop peu par rapport à un i4S, pour le prix (900€ pour le modèle qui m'intéresserait, vraiment?). L'innovation force l'admiration, et c'est ce que je cherche dans un smartphone, mais la plateforme d'Apple s’essouffle un tantinet avec cette génération, dont le succès est d'ailleurs mitigé — ce qui sourira sûrement à Android et, donc, WP8.

De plus l'idée de pouvoir développer pour mon mobile et mon PC, sans avoir à réapprendre à utiliser le SDK propriétaire du constructeur, c'est un vrai plus pour moi. Et je suis sûr que si cela séduit un modeste utilisateur de ma trempe, encore étudiant, le concept sonnera également très doux à l'oreille de professionnels. Il faudra s'assurer de suivre de près l'évolution des OS de M$, susceptible de connaître soit le flop annoncé de W8, soit le succès prometteur de WP8 et des flagship model disponibles au lancement.

Il est en tout cas très peu probable que les parts de marché de l'OS aillent en reculant, et si M$ venait à progresser, il faudrait bien qu'elle rogne sur les parts des concurrents. Elles dépassent déjà 10% en Italie, mais enfin bon, pas sûr qu'ils jouent en masse à un jeu non-traduit dans leur langue...