Amazon double authentification disponible.

[mackguil]

La double authentification est disponible depuis 15 jours chez amazon.

Après le fuite potentielle de mot de passe sur amazon.com

Source: http://www.informaticien.be/index.ks?pa ... m&id=21447

Il est peut être judicieux de l'activer.

Il vous faudra encoder un numéro de téléphone en backup et une app tel que l'authenticator de google ou windows pour la seconde partie de l'identification.

[Le Dam]

Pas reçu ce mail...
Par contre, un utilisateur a le même mot de passe, que ce soit sur amazon .com, .fr, .de, .co.uk, ...
Du coup, s'il y a eu fuite, tous les sites sont impactés.

Maintenant, avant de changer quoi que ce soit, il faudrait savoir qui est concerné.

[mackguil]

Concerné ou non,c'est de toute manière une sécurité de plus sur l'accès au compte.

[Krisprols56]

... Il vous faudra encoder un numéro de téléphone en backup et une app tel que l'authenticator de google ou windows pour la seconde partie de l'identification.

Un beau moyen détourné pour forcer les clients à donner un n° de téléphone et à installer une app sur leur smartphone.

Bref, un moyen pour en faire une belle cible marketing.

[cypl]

Et tu ne donne pas non plus ton adresse à amazon pour te faire livrer?

[swift11]

c'est essentiellement une stratégie de flicage: connaitre le n° de tel c'est la priorité absolue de Google depuis longtemps

[mackguil]

... Il vous faudra encoder un numéro de téléphone en backup et une app tel que l'authenticator de google ou windows pour la seconde partie de l'identification.

Un beau moyen détourné pour forcer les clients à donner un n° de téléphone et à installer une app sur leur smartphone.

Bref, un moyen pour en faire une belle cible marketing.

Tu n'es pas obliger de donner TON numéro de téléphone donne celui du voisin

L'app sur le phone n'est pas liée à amazon.

[Krisprols56]

Et tu ne donne pas non plus ton adresse à amazon pour te faire livrer?

Une adresse pour se faire livrer, ça ne peut pas servir pour spammer (appels commerciaux + SMS publicitaires). Pour envoyer du spam vers une adresse physique, il faut payer (timbre) donc en ne donnant aux entreprises commerciales QUE son adresse postale, on se protège.

connaitre le n° de tel c'est la priorité absolue de Google depuis longtemps

C'est clair, en terme de possibilités de harcèlement marketing, un numéro de téléphone a 100 fois plus de valeur qu'une adresse e-mail ou une adresse postale.

[cypl]

Et tu ne donne pas non plus ton adresse à amazon pour te faire livrer?

Une adresse pour se faire livrer, ça ne peut pas servir pour spammer (appels commerciaux + SMS publicitaires). Pour envoyer du spam vers une adresse physique, il faut payer (timbre) donc en ne donnant aux entreprises commerciales QUE son adresse postale, on se protège.

J'espère que tu donnes au moins également ton email, je les vois mal faire du tam tam pour communiquer le status de ta commande

[jibi049]

A choisir, je prends le risque du prétendu présumé supposé "harcèlement" téléphonique plutôt que de me faire piquer mon compte et de voir qu'on a validés 10 commandes à mon insu.

[solar10]

Tu n'es pas obliger de donner TON numéro de téléphone donne celui du voisin

En espérant qu'il ne soit pas en train de faire un safari au Kenya ou escalader l’Everest au moment où tu as besoin du code par SMS...

[mackguil]

Tu n'es pas obliger de donner TON numéro de téléphone donne celui du voisin

En espérant qu'il ne soit pas en train de faire un safari au Kenya ou escalader l’Everest au moment où tu as besoin du code par SMS...

Il sera obliger de voyager aussi

[swift11]

connaitre le n° de tel c'est la priorité absolue de Google depuis longtemps

C'est clair, en terme de possibilités de harcèlement marketing, un numéro de téléphone a 100 fois plus de valeur qu'une adresse e-mail ou une adresse postale.

pour Google c'est surtout une question d'identifiant: chaque identifiant supplémentaire pour une personne permet de consolider les données récoltées: la valeur de la base de données augmente sensiblement;
c'est pour cette raison que tous leurs produits sont gratuits ou quasi-gratuits: multiplier les sources de collecte de données;
Google c'est la stratégie de la pieuvre, tout simplement;
le nirvana du flicage généralisé c'est OpenID: http://openid.net/foundation/sponsoring-members/
l'étape ultime de la centralisation: on consolide les identifiants recoltés par la mafia OpenID

[Krisprols56]

J'espère que tu donnes au moins également ton email, je les vois mal faire du tam tam pour communiquer le status de ta commande

Les rares fois où je fais appel à l'e-commerce, je donne toujours une adresse e-mail jetable. En général je prends une adresse yopmail et je choisis [email protected] (par exemple si je devais un jour commander sur Amazon, j'utiliserais l'adresse [email protected]. Une fois la transaction finalisée, je ne relève plus jamais cette adresse et basta.

[cypl]

Pour t'inscrire sur un site de cul ou pas très net, pourquoi pas

Perso, j'ai 3 type d'email : 1 email officielle, 1 email publicitaire (où je sais que je vais recevoir de pub solicitée, folders, promos etc..) et 1 email poubelle (pour toutes les autres conneries, tests, etc)

Pour une transaction, il vaut mieux utiliser à la rigeur un email poubelle qu'un email volatile à laquelle n'importe qui peut accéder et récupérer des infos "confidentielles"

[mackguil]

Un beau moyen détourné pour forcer les clients à donner un n° de téléphone et à installer une app sur leur smartphone.

Bref, un moyen pour en faire une belle cible marketing.

Ou pas ...

M. Grey – Vol de 1,2 billion de mots de passe

Source: http://www.undernews.fr/hacking-hacktiv ... passe.html