« L'authentification OTP n'est plus assez sécurisée »

VnExpress - VN Express - 29/08
Un représentant du ministère de l'Information et des Communications a déclaré que la méthode d'authentification par mot de passe OTP n'est plus suffisamment puissante pour protéger les utilisateurs contre les attaques.

Lors de la conférence FIDO Asie-Pacifique 2023 à Khanh Hoa le matin du 29 août, M. Tran Dang Khoa, directeur adjoint de la sécurité de l'information au ministère de l'Information et des Communications, a déclaré que les codes OTP sont utilisés par de nombreuses plateformes. facteur d'authentification pour augmenter la sécurité par rapport à l'utilisation d'un mot de passe seul. Cependant, en réalité, cette méthode est encore contournée de nombreuses manières, par exemple, les pirates créent de faux sites Web pour inciter les utilisateurs à accéder à l'OTP, un code malveillant lit l'OTP sur les SMS ou les e-mails.

Citant un rapport sur les activités d'authentification dans le secteur financier mondial en 2022, M. Khoa a déclaré que 80 % des institutions financières et des banques ont vu leurs données fuir en raison d'une authentification faible, causant des dommages moyens d'...
[Courte citation de 8% de l'article original]