Connexion
Abonnez-vous

Twitch opte pour la double identification via Authy

À deux, c'est mieux

Twitch opte pour la double identification via Authy

Le 10 novembre 2015 à 08h30

Twitch a annoncé hier soir la mise en place d'un système d'authentification à deux facteurs sur son service. Désormais, la plateforme propose à ses utilisateurs de recevoir un code temporaire sur leur téléphone, par SMS ou via l'application Authy, à chaque fois qu'ils s'y connectent.

Avec la croissance du nombre de ses utilisateurs, Twitch doit faire face à de nouveaux problèmes, notamment du côté de la sécurité. Jusqu'ici, pour prendre le contrôle du compte d'un joueur, il suffisait de trouver son mot de passe. Désormais, les choses vont se compliquer avec l'arrivée de la double authentification sur la plateforme.

Pour en profiter, il suffit de se connecter sur son compte, d'accéder aux paramètres de sécurité et de confidentialité et de sélectionner « Configurer la double authentification ». Twitch vous demandera alors de lui communiquer votre numéro de téléphone mobile.

Pour la suite, si vous avez installé l'application Authy sur votre mobile, celle-ci vous enverra une notification push avec un code à sept caractères à entrer, sinon, ce même code vous sera envoyé par SMS. Pour la désactiver, la procédure est la même, mais cette fois-ci, aucun code ne vous sera réclamé. Il est à noter que le code additionnel est demandé sur l'ensemble des plateformes, qu'il s'agisse de la version sur navigateur de Twitch, de ses applications mobiles et même de ses moutures pour PlayStation 4 et Xbox One.

Dans le cas d'une utilisation avec des SMS, s'il y a besoin de changer le numéro de téléphone associé au compte Twitch, il suffit de désactiver temporairement la double authentification, puis de la réassocier à un nouveau numéro. Sinon, il faut passer par une procédure spécifique sur le site d'Authy. 

Twitch Double authentificationAuthy Twitch

Commentaires (18)

Vous devez être abonné pour pouvoir commenter.

Abonnez-vous
votre avatar

et authy fait bien sur des sauvegardes des comptes (twitch, mais aussi google etc) dans son réseau personnel, pour notre bien, mais rassurez-vous:

“We use the same algorithm banks the NSA use to protect their information.”

votre avatar

Authy tourne sur du TOTP avec une surcouche maison

https://blog.cloudflare.com/choosing-a-two-factor-authentication-system/

votre avatar

C’est une implémentation propriétaire d’un standard qui ne te permet pas d’utiliser les autres implémentations standard… Je m’en fiche un peu que ce soit basé sur le même principe, je veux juste pouvoir choisir mon application pour l’authentification à multiples facteurs.



Dans le cas d’Authy, je ne peux pas utiliser mon téléphone ou mon ordinateur (tous deux “incompatibles” avec leur solution propriétaire), sauf à leur donner mon numéro de téléphone privé, ce que je ne ferais pas.

votre avatar

Peut-être que s’il y avait un peu de pron sur twitch, il passerait enfin à la balise html pour afficher les videos. <img data-src=" />

votre avatar

Tu nous stream du Fallout 4, Kevin? <img data-src=" />

votre avatar







Charly32 a écrit :



Tu nous stream du Fallout 4, Kevin? <img data-src=" />





Quand la Fnac ou La poste auront décidé de me filer ma copie <img data-src=" />


votre avatar







Ellierys a écrit :



Quand la Fnac ou La poste auront décidé de me filer ma copie <img data-src=" />





“Le jeu est tellement buggué, qu’il n’arrive même pas dans la boite aux lettre”


votre avatar

Pourquoi ils utilisent pas une méthode à base de TOTP (Google et Microsoft Authenticator) ? <img data-src=" />

votre avatar

Parce que quand tu t’appelles Amazon, t’as pas forcément envie de t’appuyer sur une solution Google/MS :)

votre avatar

C’est pas une solution Google/MS, c’est une solution disponible plus globalement et libre (contrairement à Authy)… et utilisée par Amazon pour AWS <img data-src=" />

votre avatar

AH, dans ce cas c’est idiot, effectivement <img data-src=" />

votre avatar







Hadrien01 a écrit :



Pourquoi ils utilisent pas une méthode à base de TOTP (Google et Microsoft Authenticator) ? <img data-src=" />







Pareil pour STEAM et (il me semble) Blizzard. Le cumul d’authenticator c’est pas cool <img data-src=" />

Des authenticator TOTP il en existe plein en plus… donc pas prisonnier d’une solution.


votre avatar

Blizzard utilise aussi TOTP, mais dans une version non compatible (8 chiffres au lieu de 6). L’implémentation serveur de Google Authenticator est compatible, mais pas Google Authenticator pour iOS/Android/BlackBerry et Microsoft Authenticator pour Windows Phone. Et en plus, Blizzard communique avec le téléphone avec des méthodes non standard (pas de code QR).



Steam Guard a été ajouté avant que l’authentification à multiples facteurs soit popularisée par Google et Microsoft (de souvenir); ça explique peut-être pourquoi ils ont leur propre solution.



Authy a des avantages pour les utilisateurs de Twitch : c’est utilisé par Humble Bundle et c’est compatible TOTP. Pour l’utilisateur limité à iOS et Android et qui ne se soucie pas du fait que les informations de connexion soient partagées avec une société tierce, c’est plus pratique.

votre avatar

Quel est l’intérêt de fournir mon numéro de téléphone si c’est pour passer par une appli dédiée ? Pas envie de donner cette info sous prétexte de sécurité… Je suis pour le 2FA, U2F et autre mécanisme basé sur TOTP mais Twitch nous prend pour des cons à nous demander notre téléphone. Donc ça sera sans moi.

&nbsp;De toute façon mon password est auto-généré sur 20 caractères pour le moment.

votre avatar

Quel est l’intérêt de commenter la news sans la lire en entier ?

Ça marche aussi via SMS classique.

votre avatar

Perso j’utilise celle là&nbsp;play.google.com Google plutôt que Google Authenticator, Au lancement l’appli demande un mdp de son choix pour crypter le fichier contenant les comptes et l’appli sauvegarde ce fichier sur Dropbox ou autre (au choix)



Cela permet du coup d'avoir sur ses codes sur tablette/smartphone en même temps (et chrome avec la version beta), et de rien reconfigurer en cas de perte du téléphone (ça m'est déjà arrivé, et c'est reloud)      

C'est compatible avec WOW et le capteur d'empreinte du N5X sinon.





Authy c’est la même chose?

votre avatar

Ce serait bien de pouvoir se log in en HTTPs…

votre avatar







Hadrien01 a écrit :



Pourquoi ils utilisent pas une méthode à base de TOTP (Google et Microsoft Authenticator) ? <img data-src=" />





parce que sinon ils pouvaient pas nous forcer à leurs donner notre numéro de téléphone

&nbsp;





jeffk_ a écrit :



Quel est l’intérêt de commenter la news sans la lire en entier ?

Ça marche aussi via SMS classique.





mais il n’y a pas d’intérêt à avoir nos numéro de téléphone dans une authentification double facteur “classique”



le SMS (nécessitant le numéro de téléphone), c’est un bonus intrusif


Twitch opte pour la double identification via Authy

Fermer