Notices by Stéphane Bortzmeyer (bortzmeyer@mastodon.gougere.fr), page 33

@how Il y a des tas de façons de faire du 2-facteurs. Pour le site en question (Kraken), pas besoin de donner un numéro de téléphone, c'est du TOTP standard et j'ai utillisé l'appli AndOTP (logiciel libre).

@how Attention, certificat de ton instance expiré depuis quelques jours.

Allez, mon compte RIPE est désormais protégé par deux facteurs. Les pirates sino-russo-iraniens ne peuvent désormais plus attaquer ce petit morceau de l'Internet mondial. #cybersécuritay

@papaeng89 @scani89 Et j'espère que ça fera penser aux autres qui travaillent sur le terrain, pas les disrupteurs digitals, mais ceux et celles qui font que l'Internet marche.

« Si vous ne souhaitez plus recevoir de courriel, modifiez vos abonnements en cliquant sur le bouton ci-dessous : »

Et quand on le fait « Le service demandé est temporairement indisponible »

Je vais tuer des chatons et je reviens.

@mmu_man @how Là, c'est du TOTP standard donc ça va.

@ttyS1 Yes, standard TOTP.

@tetsumaki @aeris @Enky Je teste mais je ne vois pas comment faire des sauvegardes. (Le bouton "Enregistrer" reste estompé.)

@Shaft En français, il n'y a pas longtemps, l'administration utilisait Nom Prénom. C'est resté dans certaines ex-colones comme l'Algérie.

@Enky Il y a une scission de FreeOTP qui ajoute la possibilité de sauvegarde/restauration. J'hésite.

Pour une authentification deux-facteurs, quelle app utiliser pour faire du #TOTP ? Le site me suggère Google Authenticator mais c'est mal et le site me dit que je peux toujours choisir autre chose. Fédivers, as-tu une opinion ?

Le spam du jour est distrayant : c'est un article scientifique (le look est tout à fait conforme, avec références, notes de bas de page et tout) qui examine la conformité des découvertes scientifiques en astronomie avec le Coran. (Rassurez-vous, tout colle, puisque tout était déjà dans le Coran.)
Sourate 57, verset 25 « et j'ai fait pleuvoir du fer sur la Terre » et en effet les météorites sont souvent ferreuses.

@raph Je crains qu'il n'y ait pas "une" ressource qui couvre tout mais plutôt plein de trucs éparpillés un peu partout, chacun couvrant un bout du sujet. Déjà, ça ne sera pas pareil pour Windows et pour Unix. Ou pour un Raspberry Pi à la maison et une machine virtuelle chez Linode.

Peut-être en posant des questions ponctuelles, vous aurez des réponses qui permettront d'avancer ?

@Reventlov Non. Et cela nécessiterait une indirection car il faudrait une réquête par sonde pour récupérer l'ASN. Peut-être récupérer la liste une fois et la mémoriser ?

@Arcaik @mmu_man Mauvais exemple, car la plupart du temps, les règles sur les mots de passe sont stupides.

"Is the upgrade [to 2FA] mandatory?
No - you can skip it as many times as you want, but we will keep asking. If you find this annoying,
then imagine how annoying it would be to have your account compromised" Les boîtes du numérique ne laissent pas trop le choix aux utilisateurs... #cybersécuritay

@obrow Normalement, il n'a pas de watermarking. C'était sur le site de l'éditeur ? Car les revendeurs ajoutent parfois des trucs...