Securitate Cont Orange: 2FA Authentication

[CristianP]

- Am ales din categorii “Aplicatia My Orange”, dar sugestia este pentru contul online de utilizator Orange, care implicit include MyOrange si Yoxo.
- Tinand cont ca in contul Orange exista access la date personale, card bancar (Yoxo) si plata Netflix, deci operatiuni cu bani, recomand calduros celor de la Orange sa implementeze, cel putin optional, sistemul de protectie 2FA TOTP (2 Factor Authentication Time-based One-time Password).
- Astfel, conturile vor fi mult mai sigure. Acest sistem exista de multi ani la servicii de la Apple ID, Google mail, etc.
- Pare un pic mai greu de folosit initial, dar a devenit deja un standard folosit si chiar obligatoriu la unele companii.
- Pentru detalii despre cum functioneaza 2FA:
https://en.wikipedia.org/wiki/Help:Two-factor_authentication
- Ca rezumat: cand ne logam dintr-un loc nou sau device nou, se poate cere un cod temporar disponibil intr-o aplicatie separata sau un email cu un cod de confirmare, solutie care ar fi cea mai la indemana.
- Nu recomand 2FA bazat pe cod SMS, deoarece este o tehnologie veche, cu minim de securitate si care e abuzat des (SIM spoofing).
- Email cu cod temporar valabil 1 ora ar fi ideal.
Totodata, email de confirmare pentru logare noua.
- Si optiune cu toate device-urile logate in cont, de unde putem sa le revocam accesul sau “logout all other sessions”.
- Este pacat sa ramana Orange in urma la categoria securitate, in conditiile in care multe alte companii au, de multi ani, 2FA, mai ales ca exista operatiuni cu bani in conturile personale.

[MirelaAlina · Accepted solution]

Bună, @CristianP! Venim către tine cu o actualizare, știm că autentificarea în doi pași era o măsură mult așteptată. Suntem preocupați constant de siguranța conturilor și datelor clienților noștri, așa că ne bucurăm să anunțăm că această protecție va fi disponibilă în My Orange începând cu 16 noiembrie. 🧡

Află aici cum o poți configura.

[_tibi]

2fa inainte de gta 6

[MirelaAlina]

Bună, @_tibi! Se pare că am reușit să ajungem înaintea lui GTA 6, da. 😄🧡

[alterego]

@MirelaAlina ceva cu biometrie nu se putea? Cel puțin eu toate serviciile cu 2FA biometria e baza... sper să nu confund lucrurile... doar în cazuri extreme mai primesc câte un OTP sau dacă așa e politica furnizorului de servicii ca să nu se lege la cap dacă nu-l doare.

[MirelaAlina]

Mulțumesc pentru sugestie, @alterego ! 😊 Deocamdată, autentificarea în doi pași prin SMS va fi disponibilă în My Orange, însă voi transmite sugestia ta mai departe echipelor responsabile. 🧡

[adinxl]

 Orange dezamageste in continuare. OTP prin SMS este un pas in fata insa insuficient.