Authentification Forte avec la clé USB swekey

[Invité]

Bienvenue, Invité. Veuillez vous connecter ou vous inscrire.

Connexion avec identifiant et mot de passe

[swekey]

La swekey est une clé USB d'authentifcation (http://www.swekey.com).

Un MOD a été réalisé pour supporter SMF 2.x

Grace à ce MOD vous pouvez maintenant sécuriser votre compte SMF et même si quelqu'un connait votre mot de passe il ne pourra pas se connecter à votre compte.

Le MOD est déjà installé sur notre site de démo http://smf2.swekey.com   
Vous pouvez essayer de vous connecter avec utilisateur 'demo' et mot de passe 'demo123'...

Toute question est la bienvenue.

Luc

[maximus23]

Annonce commerciale ...!!!

[swekey]

Commercial ?
J'ai passé 15 jours à faire ce MOD pour qwe SMF soit compatible avec la swekey!
Je l'ai fait par ce que je préfère SMF a phpBB.
La moindre des choses est que je mette la communauté au courrant.

[GravuTrad]

Pas ton mod luc, mais ta clé.

J'avais bien reçu ton mail, mais je ne savais quoi répondre.

En effet, même si ton mod est gratuit, c'est avant tout pour vendre ta clé.

Personnellement ca ne me dérange pas.

C'est toujours un plus pour ceux qui seraient intéressés.

[maximus23]

Bonjour,
La moindre des choses aurait été de notifier directement que ce mod ne pouvait être utilisé sans l'achat d'une clé. En effet en lisant ton annonce je me dis chouette un truc qui a l'air interressant, donc je réinstalle un Smf à blanc et j'installe ton mod. C'est à ce moment que je vois que l'on doit aller sur le site pour acquérir une clé à 15 euros pour que cela fonctionne.
Là je suis resté sceptique et j'ai mis ce message sous cette forme car j'ai perdu une heure de mon temps pour rien.
Voilà pour dire que cela ne me dérange pas non plus mais que cela soit fait dans les règles de l'utilisateur.
Dernière chose cependant, comme ce mod est présenté en communauté francophone il devrait être accompagné de la traduction française

[smf-fr]

Bonjour,

Toutes mes excuses à l'équipe pour mon intervention, ce post m'a interpellé lorsque j'ai vu Forte authentification.
La sécurité étant le soucis de tous, j'ai bien compris que la clé visiblement stocke un id unique (32c), ce qui me pose problème quand on parle d'authentification Forte c'est de voir cet id stocké. Pour le mod il sera à revoir, il compromet à lui seul la sécurité d'un forum smf.

Le concept bien qu'intéressant, déjà largement éprouvé dans les logiciels industriels de dessin, me semble à mon sens inapproprié pour des sites web. De plus, indiqué sur la page d'accueil de ne pas choisir de mot de passe complexe, va à l'encontre des principes de bases de sécurité.
Il serait plus judicieux d'indiquer qu'il renforce l'identification plutôt que d'indiquer qu'il remplace l'identification à lui seul. Enfin rien n'est expliqué sur le principe de fonctionnement de cette clé (bien que le code m'en dit plus).

Quelles sont les certifications de cette clé en matière de sécurité?
Il serait intéressant de préciser comment vous vérifiez l'id de la clé (connexion à un serveur sécurisé par ssl ou javascript directement sur les fichiers), autant de point qui à mon sens font partie de la sécurité logique et dont chaque admin devrait se préoccuper.

Cordialement