Apple a verrouillé certains comptes iCloud pour raisons de sécurité, Réactions à la publication du 14/11/2018

[mazelle jeanne]

Justement, j'aurai bien aimé que l'on m'explique :
1) Ce qu'est la double authentification et dans quel cas on en a besoin
2) S'il est obligatoire d'avoir un compte iCloud (la connexion sur l'Apple Store ou au compte iTunes me suffisent; et ce sont les mêmes identifiant / mot de passe)

Il y a quelques explications ici https://support.apple.com/fr-fr/HT204915 mais c'est imbuvable.

Merci d'avance.

Ne t'énerve pas c'est mauvais pour la santé Les explications du lien que tu donnes me semblent plutôt claires, mais je vais simplifier (avec mon cas par exemple). Apple m'a fait mettre cette double authentification sur mon iPhone (pour plus de sécurité selon eux) et moi j'ai accepté (mais je regrette et on ne peut pas revenir en arrière) et donc quand j'ai connecté mon iPhone à mon mac, ce dernier m'a demandé un code de sécurité (numéro à six chiffres qui s'affiche sur mon iPhone après que j'ai validé la demande "faire confiance à cet ordinateur") et donc je tape ce numéro sur mon mac et ça roule (enfin en théorie, en pratique il refuse une fois sur deux de reconnaitre mon iPhone !).

[iAPX]

...
1) Ce qu'est la double authentification et dans quel cas on en a besoin
...

La double authentification consiste à utiliser quelque-chose que l'on a, par exemple un iPhone, une clé USB d'authentification, un appareil dédié, en plus de quelque-chose que l'on connaît, notre mot-de-passe.

En gros, ça permet de sécuriser un compte dans les cas suivants:

• Mots-de-passe faible qu'un "hacker" trouverait facilement, comme "123456"
• Mot-de-passe utilisé sur plusieurs sites, avec l'un d'entre eux hacké, les comptes utilisant la double authentification seront encore protégés
• Site lui-même hacké avec les pirates réussissant à trouver les mots-de-passe (mais voir le premier point pour cela)
• Découverte de ton mot-de-passe via hack de ton ordinateur, post-it collé quelque-part, divination par lecture des entrailles de Steve Jobs, etc.

Je recommande chaudement de passer à ce schéma d'authentification, au moins pour les comptes les plus sensibles, emails en tête.
Pour les Pro de la sécurité ça ne doit évidemment pas se faire par email, SMS, mais avec soit une App intégré dans un smartphone intègre (j'insiste), soit avec un autre facteur physique comme une clé USB (les U2F ne coûtent presque rien) pour usage sur son ordinateur, ou un appareil spécialisé, mais pour le grand-public en général, prenez ce qui vous simplifie le plus la vie, c'est mieux avec que sans!

Ce message a été modifié par iAPX - 15 Nov 2018, 00:23.

[VSD]

Icloud ne sera jamais "sécurisé" que ce soit Icloud ou les autres ... il y aura toujours quelqu'un qui y pénétrera !

Tout comme chez toi

Bien sur ! On est à l'abri de RIEN !!! Tout comme une maladie... Après si l'on peut se "prémunir" ce serait idiot de ne pas le faire !!!
Rien n'empêchera une intrusion, effraction, mais lorsque tu sors de chez toi, tu ne laisses tout de même pas la porte ouverte ?
Et bien moi,j'en fait tout autant ! et pour ce qui est de mon ordinateur, je n'ouvre pas de compte à caractère social, voilà tout !

[johnstone]

Icloud ne sera jamais "sécurisé" que ce soit Icloud ou les autres ... il y aura toujours quelqu'un qui y pénétrera !

Tout comme chez toi

Bien sur ! On est à l'abri de RIEN !!! Tout comme une maladie... Après si l'on peut se "prémunir" ce serait idiot de ne pas le faire !!!
Rien n'empêchera une intrusion, effraction, mais lorsque tu sors de chez toi, tu ne laisses tout de même pas la porte ouverte ?
Et bien moi,j'en fait tout autant ! et pour ce qui est de mon ordinateur, je n'ouvre pas de compte à caractère social, voilà tout !

... et tu ne le connectes pas à Internet? Ah si, pour aller consulter et écrire sur MacB en mode non-sécurisé

[mazelle jeanne]

On s'en contrefiche du non sécurisé de Macbidouille si on a un pseudo et un mot de passe juste pour ce site, qu'est-ce qu'un voleur pourrait bien en faire ? Oh j'y pense il pourrait poster en notre nom des messages super agressifs (yen a déjà, ah bon ).

[iAPX]

On s'en contrefiche du non sécurisé de Macbidouille si on a un pseudo et un mot de passe juste pour ce site, qu'est-ce qu'un voleur pourrait bien en faire ? Oh j'y pense il pourrait poster en notre nom des messages super agressifs (yen a déjà, ah bon ).

Tu avais du réaliser que certains n'avaient certainement pas du être écrit par moi avec leur contenu explicite voir grossier

Mon compte a été piraté!!!

Ce message a été modifié par iAPX - 16 Nov 2018, 00:37.

[johnstone]

On s'en contrefiche du non sécurisé de Macbidouille si on a un pseudo et un mot de passe juste pour ce site, qu'est-ce qu'un voleur pourrait bien en faire ? Oh j'y pense il pourrait poster en notre nom des messages super agressifs (yen a déjà, ah bon ).

Voilà bien une attitude peu mature sur le sujet. Est-ce le cas de tout ceux qui sont inscrits ici? Et l'adresse email enregistrée, ne peut-elle pas être considérée comme donnée à caractère personnelle indirecte? Quid de la conformité avec le RGPD? Que se passera-t-il le jour où il y aura un signalement à la CNIL? Ou pire, une plainte?

[stephn666]

Bonjour,
Compte verrouillé ce matin, on va tous y passer ou quoi?

Ce message a été modifié par stephn666 - 21 Nov 2018, 11:48.

[ManiX]

Bonjour,
Compte verrouillé ce matin, on va tous y passer ou quoi?

Il vaut mieux s'en réjouir, d'une certaine manière.