Dropbox : la connexion avec vérification en deux étapes est active

Envie d'en profiter ?

Le 27 août 2012 à 07h50

3 min

Logiciel

Il y a peu, Dropbox a connu quelques soucis avec ses procédures de sécurité. Depuis, la société a décidé de les renforcer et avait promis l'arrivée de la connexion avec vérification du compte en deux étapes. C'est désormais le cas via un client bêta.

Pour en profiter, il vous faudra tout d'abord passer par ce lien qui vous permettra d'activer l'option au sein de votre compte. Une fois connecté, vous arriverez sur l'onglet sécurité de vos paramètres Dropbox qui proposera de mettre en place la connexion avec vérification en deux étapes. L'utilisation d'un nouveau client sera aussi nécessaire :

Pour rappel, cette méthode est assez simple : en plus de votre habituel mot de passe, vous devrez taper un code spécifique et valable uniquement un court laps de temps pour vous connecter. Celui-ci est généré de manière aléatoire et ne pourra être récupéré que via des méthodes précises qui varient selon les services.

Une manière de rajouter une couche de sécurité supplémentaire, le mot de passe étant de plus en plus un élément ayant tendance à fuiter, en plus de rarement être choisi de manière assez fiable en terme de sécurité.

Avant de lancer cette procédure, Dropbox vous demandera de vous identifier une nouvelle fois via votre mot de passe. Vous aurez alors deux possibilités : recevoir le code par SMS sur le numéro de votre choix ou passer par une application générant une clef de sécurité. Trois sont actuellement supportées :

Google Authenticator (Android / BlackBerry / iPhone)
Amazon AWS MFA (Android)
Authenticator (Windows Phone 7)

Selon les premiers retours sur les forums, la première façon de faire connaît parfois quelques ratés, le SMS pouvant mettre un peu de temps à arriver. On vous conseillera donc plutôt la seconde. Dans la pratique, une fois l'application installée, il vous suffira de scanner un QR-Code proposé par Dropbox, ou de taper un code généré manuellement pour associer votre compte à l'application.

Une fois ceci effectué, l'application vous génèrera un code valable 30 secondes que vous devrez taper au moment de vous connecter. Une clef de sécurité vous sera aussi fournie afin de vous permettre de désactiver cette vérification en deux étapes, elle sera à garder précieusement, et de manière sécurisée (via Keepass et un conteneur BoxCryptor par exemple ?).

Vous pourrez trouver de plus amples informations via cette page de la documentation de Dropbox. N'hésitez pas à nous faire part de vos commentaires sur cette nouvelle fonctionnalité, mais aussi sur la procédure de vérification en deux étapes de manière générale.

Commentaires (32)

BenGamin

Le 27/08/2012 à 09h54

NiCr a écrit :

Ok, donc tu proposes quoi comme solution qui soit accessible au plus grand nombre (simplet/pas cher) ?

Car à part critiquer Dropbox, je n’ai pas vu la moindre proposition de ta part.

Quelque part il n’a pas tord, c’est quand même pas bien compliqué de louer un serveur et d’y mettre owncloud, Niftyname ou Nimbus. (s’il te fallait des noms…)

NiCr Abonné

Le 27/08/2012 à 09h56

BenGamin a écrit :

Quelque part il n’a pas tord, c’est quand même pas bien compliqué de louer un serveur et d’y mettre owncloud, Niftyname ou Nimbus. (s’il te fallait des noms…)

Tu ne comprends pas “accessible” ?

En quoi louer un dédié est plus simple d’utilisation, plus sûr, et moins cher qu’un compte Dropbox ?

Yangzebul

Le 27/08/2012 à 09h59

NiCr a écrit :

Je trouve un peu facile de dire “ils sont nuls, faut pas faire ça”, tout en ne proposant aucun comportement alternatif.

j’ai dit qu’il fallait “sensibiliser” ces personnes, je n’ai jamais dit qu’ils étaient “nuls” car ils n’ont pas la science infuse.

NiCr a écrit :

Car je me suis souvent posé la question d’une alternative, mais je n’ai pas trouvé quelque chose d’aussi accessible (simple et peu cher).

Tu veux qu’ils fassent comment à part ça ?

En même temps quand tu manipule des données de “santé d’importance internationale” tu te donnes un minimum de moyens. A priori on ne parle pas de n’importe quelle activité.

Mais à près si tu veux je t’envoies un devis pour une prestation de consultant.

goodwhitegod

Le 27/08/2012 à 10h08

Je ne savais qu’ils utilisaient la DB… Je ne connaissais d’ailleurs pas.

Je leur ai conseillé d’autres solutions plus judicieuses.

Ça concerne 1 type de maladie entre les familles et les médecins (dont chercheurs, kinés et autres)

BenGamin

Le 27/08/2012 à 10h09

NiCr a écrit :

Tu ne comprends pas “accessible” ?

En quoi louer un dédié est plus simple d’utilisation, plus sûr, et moins cher qu’un compte Dropbox ?

Euh, on parle bien de l’utilisateur la. Lui il aura juste une appli différente avec un login et mots de passe. En quoi c’est compliqué ? Tu confonds mise en place et utilisation.

Et pour des données sensibles ont se donne les moyens. Si les données sont très sensible, tu loue un serveur (qui est dans les locaux physiquement). Si tu vois pas l’avantage en terme de sécurité, je ne peux plus grand chose pour toi.

BenGamin

Le 27/08/2012 à 10h18

on*

NiCr Abonné

Le 27/08/2012 à 10h52

BenGamin a écrit :

Euh, on parle bien de l’utilisateur la. Lui il aura juste une appli différente avec un login et mots de passe. En quoi c’est compliqué ? Tu confonds mise en place et utilisation.

Et pour des données sensibles ont se donne les moyens. Si les données sont très sensible, tu loue un serveur (qui est dans les locaux physiquement). Si tu vois pas l’avantage en terme de sécurité, je ne peux plus grand chose pour toi.

Sauf erreur de ma part, il parle d’une association.

Je ne connais pas beaucoup d’associations qui ont les moyens de se payer un admin réseau capable ainsi que le hardware qui va bien.

goodwhitegod

Le 27/08/2012 à 10h55

NiCr a écrit :

Sauf erreur de ma part, il parle d’une association.

Je ne connais pas beaucoup d’associations qui ont les moyens de se payer un admin réseau capable ainsi que le hardware qui va bien.

Bah là, c’est l’une des plus grosse justement… " />

Mais, c’est une branche “groupe d’intérêt” qui travail en parallèle (et bénévolement) qui s’intercale entre les familles (de malade et malade eux-même) et les médecins.

Mais bon, ils comprennent leur douleur, je ne serai pas toujours là pour réparer leurs conneries. Ils ont des infos pour faire mieux et plus sécurisé maintenant. Ils en reparleront prochainement." />

BenGamin

Le 27/08/2012 à 11h20

NiCr a écrit :

Sauf erreur de ma part, il parle d’une association.

Je ne connais pas beaucoup d’associations qui ont les moyens de se payer un admin réseau capable ainsi que le hardware qui va bien.

Je n’ai jamais fait de cours ou d’études informatique, je met en place sans probleme une solution comme owncloud. Admin réseau pour ça, t’y vas un peu fort…

Niveau matos, un pauvre dédié avec un proc faible conso 1GHz, 512 de ram, 1 ou 2 gros DD et une distri GNU/Linux fait le taf. Si t’es feignant, tu prends des solution clef en main sur des NAS comme Synology.

NiCr Abonné

Le 27/08/2012 à 11h30

BenGamin a écrit :

Je n’ai jamais fait de cours ou d’études informatique, je met en place sans probleme une solution comme owncloud. Admin réseau pour ça, t’y vas un peu fort…

Niveau matos, un pauvre dédié avec un proc faible conso 1GHz, 512 de ram, 1 ou 2 gros DD et une distri GNU/Linux fait le taf. Si t’es feignant, tu prends des solution clef en main sur des NAS comme Synology.

Et qui est-ce qui s’occupe de mettre à jour le serveur ? Et puis avoir UN serveur c’est pas du tout la même chose que Dropbox. Ton serveur crame, t’as tout perdu.

Aegis1383

Le 27/08/2012 à 11h45

Quid de la confidentialité du numéro ? Sera-t-il susceptible d’être communiqué à des tiers ?

Je n’ai rien trouvé de précis dans la politique de confidentialité s’agissant de la fourniture du numéro de mobile pour l’activation de cette fonctionnalité (normal, c’est une option très récente mais bon…).

Quelqu’un a-t-il des infos là dessus ? En parallèle, j’ai envoyé un petit mail au service juridique pour demander. Si j’ai une réponse, j’en ferai profiter tout le monde " />

BenGamin

Le 27/08/2012 à 11h56

NiCr a écrit :

Et qui est-ce qui s’occupe de mettre à jour le serveur ? Et puis avoir UN serveur c’est pas du tout la même chose que Dropbox. Ton serveur crame, t’as tout perdu.

Mais bien sur … un xeon quand un atom suffit, 4Go de ram quand 512Mo suffisent, mauvaise foi quand tu nous tiens " /> .

Oh ! la mise a jour en trois clic, l’intégration de owncloud en 2 clic et le RAID-1 de celui-la " />" />

NiCr Abonné

Le 27/08/2012 à 12h02

BenGamin a écrit :

Mais bien sur … un xeon quand un atom suffit, 4Go de ram quand 512Mo suffisent, mauvaise foi quand tu nous tiens " /> .

Oh ! la mise a jour en trois clic, l’intégration de owncloud en 2 clic et le RAID-1 de celui-la " />" />

A quel moment je parle de hardware ? " />

M’enfin, si tu considères que le RAID1 permet de sécuriser tes données, n’allons pas plus loin. " />

BenGamin

Le 27/08/2012 à 12h10

NiCr a écrit :

A quel moment je parle de hardware ? " />

M’enfin, si tu considères que le RAID1 permet de sécuriser tes données, n’allons pas plus loin. " />

Je ne sais pas, quand tu glisse des jolies liens quand tu écris serveur ?

RAID-1, c’est un peu le début avec des backup réguliers, après, tout est question de moyens.

Mais tu as raison n’allons pas plus loin… " />

Edit : je viens de me rendre compte que ce n’est pas toi qui ajoute les liens sur les mots clés comme “serveur”, méa culpa.

durthu Abonné

Le 27/08/2012 à 08h01

C’est vraiment bien qu’on habitue les utilisateurs à plus de sécurité.

Même si c’est un peu plus contraignant, cela augmente vraiment la sécurité du compte.

jb18v

Le 27/08/2012 à 08h34

manque juste que le soft vérifie s’il y a des mises à jour, ça serait un plus " />

jfchadeyron

Le 27/08/2012 à 08h36

A noter que cette version beta prend aussi en charge le Centre de Notification sous OS X Mountain Lion.

" />

goodwhitegod

Le 27/08/2012 à 08h36

Ça tombe bien…

Dossier associatifs important (Santé échelle internationale) DB partagé entre plusieurs personnes.

La grande sœur d’une de ces personnes supprime les fichiers du dossier partagé DB qui synchronise la suppression. " />

Moi, en sauveur du monde : Ne vous inquiétez pas, le Portable de ma chérie est encore éteinte et le dossier à été synchronisé hier.

Je coupe le WiFi, allume le portable, copie le dossier ailleurs… Remet le WiFi et DB synchronise la suppression. Je recopie le dossier par dessus et hop’ !

Quelques secondes plus tard une 10ène de personnes : MERCIiiiiiii !!!" />

Moralité : FAITES de sauvegardes fréquemment si vous partagez des fichiers important sur DB avec plusieurs personnes dont des noob !" />

NiCr Abonné

Le 27/08/2012 à 08h43

goodwhitegod a écrit :

Ça tombe bien…

Dossier associatifs important (Santé échelle internationale) DB partagé entre plusieurs personnes.

La grande sœur d’une de ces personnes supprime les fichiers du dossier partagé DB qui synchronise la suppression. " />

Moi, en sauveur du monde : Ne vous inquiétez pas, le Portable de ma chérie est encore éteinte et le dossier à été synchronisé hier.

Je coupe le WiFi, allume le portable, copie le dossier ailleurs… Remet le WiFi et DB synchronise la suppression. Je recopie le dossier par dessus et hop’ !

Quelques secondes plus tard une 10ène de personnes : MERCIiiiiiii !!!" />

Moralité : FAITES de sauvegardes fréquemment si vous partagez des fichiers important sur DB avec plusieurs personnes dont des noob !" />

Tu sais qu’on peut restaurer un fichier supprimé ? " />

thomasl_76

Le 27/08/2012 à 08h46

Suffisait d’utiliser le versionning des fichiers et revenir en arrière? J’avais vu ca sur la version web. Les fichiers/dossiers supprimés peuvent être récupéré ou supprimé definitivement…

NiCr Abonné

Le 27/08/2012 à 08h48

thomasl_76 a écrit :

Suffisait d’utiliser le versionning des fichiers et revenir en arrière? J’avais vu ca sur la version web. Les fichiers/dossiers supprimés peuvent être récupéré ou supprimé definitivement…

" />

alavoler

Le 27/08/2012 à 08h50

goodwhitegod a écrit :

Ça tombe bien…

Dossier associatifs important (Santé échelle internationale) DB partagé entre plusieurs personnes.

La grande sœur d’une de ces personnes supprime les fichiers du dossier partagé DB qui synchronise la suppression. " />

Moi, en sauveur du monde : Ne vous inquiétez pas, le Portable de ma chérie est encore éteinte et le dossier à été synchronisé hier.

Je coupe le WiFi, allume le portable, copie le dossier ailleurs… Remet le WiFi et DB synchronise la suppression. Je recopie le dossier par dessus et hop’ !

Quelques secondes plus tard une 10ène de personnes : MERCIiiiiiii !!!" />

Moralité : FAITES de sauvegardes fréquemment si vous partagez des fichiers important sur DB avec plusieurs personnes dont des noob !" />

Et Dieu inventa les revisions

kyrios123

Le 27/08/2012 à 09h04

durthu a écrit :

C’est vraiment bien qu’on habitue les utilisateurs à plus de sécurité.

Même si c’est un peu plus contraignant, cela augmente vraiment la sécurité du compte.

On habitue les utilisateurs à plus de sécurité en leur faisant utiliser du cloud ?" />

Yangzebul

Le 27/08/2012 à 09h10

goodwhitegod a écrit :

Dossier associatifs important (Santé échelle internationale) DB partagé entre plusieurs personnes.

La grande sœur d’une de ces personnes supprime les fichiers du dossier partagé DB qui synchronise la suppression. " />

" />

“important” + “Santé échelle internationale” sur Dropbox = WTF !!! Comment cela se fait que des données de cette nature soient partagées sur un service de ce type ? C’est quand même ultra gravissime !!!! Rajoute à ça l’élément “grande soeur” qui nous permet de déterminer qu’en plus ces données médicales étaient stockées sur des ordinateurs personnels accessibles à plein de monde qui ne devrait jamais y avoir accès…

Le problème ici n’a rien à voir avec Dropbox si tu veux mon avis… Il faudrait vraiment sensibiliser ces personnes sur la confidentialité et la sécurité nécessaire pour la gestion de données d’ordre médicales…

alkashee Abonné

Le 27/08/2012 à 09h14

Keepass rules da world " />

NiCr Abonné

Le 27/08/2012 à 09h16

Yangzebul a écrit :

" />

“important” + “Santé échelle internationale” sur Dropbox = WTF !!! Comment cela se fait que des données de cette nature soient partagées sur un service de ce type ? C’est quand même ultra gravissime !!!! Rajoute à ça l’élément “grande soeur” qui nous permet de déterminer qu’en plus ces données médicales étaient stockées sur des ordinateurs personnels accessibles à plein de monde qui ne devrait jamais y avoir accès…

Le problème ici n’a rien à voir avec Dropbox si tu veux mon avis… Il faudrait vraiment sensibiliser ces personnes sur la confidentialité et la sécurité nécessaire pour la gestion de données d’ordre médicales…

S’envoyer des mails via Orange/Gmail/Hotmail te semble plus sécurisé ? " />

durthu Abonné

Le 27/08/2012 à 09h21

Yangzebul a écrit :

" />

“important” + “Santé échelle internationale” sur Dropbox = WTF !!! Comment cela se fait que des données de cette nature soient partagées sur un service de ce type ? C’est quand même ultra gravissime !!!! Rajoute à ça l’élément “grande soeur” qui nous permet de déterminer qu’en plus ces données médicales étaient stockées sur des ordinateurs personnels accessibles à plein de monde qui ne devrait jamais y avoir accès…

Le problème ici n’a rien à voir avec Dropbox si tu veux mon avis… Il faudrait vraiment sensibiliser ces personnes sur la confidentialité et la sécurité nécessaire pour la gestion de données d’ordre médicales…

1 , pour des données si sensibles, je suppose qu’ils ont des moyens conséquents leur permettant d’avoir leur propre serveur, non ??

La gestion des données est à revoir et il faudrait apprendre aux utilisateurs à faire des sauvegardes sur deux supports différents. " />

yverry Abonné

Le 27/08/2012 à 09h36

Nickel cette double check, utilise google auth ce qui évite de multiplier les outils d’OTP

Yangzebul

Le 27/08/2012 à 09h36

NiCr a écrit :

S’envoyer des mails via Orange/Gmail/Hotmail te semble plus sécurisé ? " />

Non.

NiCr Abonné

Le 27/08/2012 à 09h38

Yangzebul a écrit :

Non.

Ok, donc tu proposes quoi comme solution qui soit accessible au plus grand nombre (simplet/pas cher) ?

Car à part critiquer Dropbox, je n’ai pas vu la moindre proposition de ta part.

Yangzebul

Le 27/08/2012 à 09h45

NiCr a écrit :

Ok, donc tu proposes quoi comme solution qui soit accessible au plus grand nombre (simplet/pas cher) ?

Car à part critiquer Dropbox, je n’ai pas vu la moindre proposition de ta part.

Je n’ai pas critiqué Dropbox, j’ai même dit : “Le problème ici n’a rien à voir avec Dropbox si tu veux mon avis…”

Et je ne vois pas pourquoi je serai obligé de proposer des solutions techniques pour avoir le droit de constater que celle utilisé est inappropriée…

NiCr Abonné

Le 27/08/2012 à 09h50

Yangzebul a écrit :

Je n’ai pas critiqué Dropbox, j’ai même dit : “Le problème ici n’a rien à voir avec Dropbox si tu veux mon avis…”

Et je ne vois pas pourquoi je serai obligé de proposer des solutions techniques pour avoir le droit de constater que celle utilisé est inappropriée…

Bah au final si, puisque aujourd’hui, à part le mail et Dropbox (ou équivalent), je ne vois pas de solution alternative.

Donc dire que c’est la faute des utilisateurs et non du service, bof… Après tout, peu importe ton activité, tu dois partager des données.

Je trouve un peu facile de dire “ils sont nuls, faut pas faire ça”, tout en ne proposant aucun comportement alternatif.

Car je me suis souvent posé la question d’une alternative, mais je n’ai pas trouvé quelque chose d’aussi accessible (simple et peu cher).

Tu veux qu’ils fassent comment à part ça ?

Catégories

Nous Suivre

À propos

Dropbox : la connexion avec vérification en deux étapes est active

Envie d'en profiter ?

Commentaires (32)