Le compte Twitter de Trump piraté avec le mot de passe "maga2020!", make passwords great again !

le probleme est qu’avec la double identification, c’est que Tweeter a le numero de tel portable privé du president, un petit hack de tweeter ou un salarié mal intentionné de ce Tweeter et ce numero se retrouve sur la place public… Je comprend donc que Trump ne laisse pas son tel perso partout…

Effectivement, il faut bien avoir à l’esprit que la double authentification ne protège pas de tout ni de tout le monde. C’est une couche de protection supplémentaire, c’est certain, mais elle ne bloque pas tout.

Double authentification ne veut pas forcément dire téléphone. D’ailleurs c’est même la méthode de double authentification la moins fiable.
Tu as des systèmes de gestion de codes OTP comme Authy qui fonctionnent très bien pour cela, et de manière bien plus robuste.

Après concernant la double authentification, effectivement c’est comme tout, ce n’est pas infaillible.
Par contre, avec un mot de passe fort et unique, et de la double authentification en plus, on évite 99% des intrusions potentielles. Je ne pense pas que grand monde soit capable de passer au travers d’un système 2FA via OTP. Et surtout quel intérêt de le faire ? Ça demande énormément de maîtrise, de temps et de moyens à mettre en oeuvre et sans certitude de résultat.

Ici on peut y trouver un intérêt vu que c’est Trump, mais pour des gens lambdas, des pirates auront bien mieux à faire avec les tonnes de comptes mal protégés avant de s’attaquer et perdre du temps avec les quelques cas de comptes protégés par 2FA dont la complexité est infiniment plus grande.

Pas forcément, il y a d’autres solutions proposées par Twitter que le SMS.
Tu peux utiliser la double authentification avec une application (Google/Microsoft Authenticator qui génèrent un nouveau code toutes les 30 secondes) ou une clé de sécurité comme la Yubikey.

La double authentification repose aussi sur d’autres moyens plus sécurisés et confidentiels que les SMS : application d’authentification, clé de sécurité.

le pire en la matiere restera apple…et leur betise humaine de vouloir connecter tout les appareil ensemble… si vous avez utilisé votre compte apple telephonique sur une tablette de la marque ( et que vous n’y entravez que dalle a l’informatique) vous vous retrouvez avec une authentification obligatoire sur votre tablette pour debloquer votre telephone… des genies… sans compter le fait que tout se synchronise sur la tablette… et avoir l’agreable surprise d’avoir ses photos sur cette tablette… moralité si vous allez au cap d’agde et que vous ne comprennez rien… bref j’oubliais meme si vous avez toute les question et que vous avez votre CB vous devez attendre 24h pour un nouveau mot de passe… des genies…

J’aurais dû déposer mon pseudo en marque déposée, les dividendes auraient été fabuleux.

C’est quand même pas très difficile de déceler les connexions suspectes et d’au moins demander un code par email. Surtout qu’on a à se connecter seulement quand on change d’appareil.

Encore des milliards de minutes de cerveau disponibles vampirisé par Trump avec cette fois si son mot de passe qui contient son fameux slogan MAGA.
Qui peut garantir à 100% que le chercheur en sécurité n’est tout simplement pas un fan qui execute un plan prévu depuis le debut ? Au final ça lui fait une publicité énorme juste avant le « combat » qu’il mene pendant les élections, c’est un peu fort de café, sans compter que c’est un stratège qui réussi dans tout ce qu’il touche depuis toujours ( bien ou mal c’est pas le sujet ) et un expert en endurance et en technique de combat il est d’ailleurs propriétaire majoritaire de « Affliction Entertainment » est une entreprise d’organisation d’événements d’arts martiaux mixtes (MMA). Ce serait le sous estimer de ne pas être capable d’organiser ce genre de plan pour faire parler de lui, c’est gratuit ça ne coute rien et sous pretexte de se moquer de lui tous les medias ne se rendent pas compte du double effet ce qui n’a rien d’étonnant, du coup on parle de lui, alors en bien ou en mal comme disait certain, peut importe, l’important c’est qu’on ne parle pas des autres.

le compte n’a pas été piraté, l’auteur, un hollandais a tout simplement tenté 4-5 mots de passe et a alerté les autorités pour que Trump change le dernier. Donc il s’agit plus d’avoir trouvé que de pirater ! NON