L’utilisation de SMS pour l’authentification à deux facteurs n’est pas particulièrement sécurisée. Vous voudrez peut-être envisager une approche différente.
4 « J'aime »
csmu
(Keith John Hutchison - Ceiteach Seán Mac Úistin)
3
J’ai tendance à utiliser Google Authenticator, mais il existe de nombreuses autres options.
L’authentification à deux facteurs n’est-elle pas déjà une option sur Discourse ? Il semble probable que ce soit le cas.
EDIT : Je vois qu’il existe une option à ce sujet dans les paramètres utilisateur.
Merci pour votre rappel.
Je sais que Discourse recommande une vérification secondaire plus sécurisée, comme Google Authenticator.
Cependant, nous préférons la solution actuelle car elle est simple. Peut-être qu’un jour nous utiliserons une application d’authentification à deux facteurs (2FA) comme Google Authenticator.
Je viens de Chine. Dans notre pays, presque toutes les applications, y compris celles des grandes entreprises, utilisent l’authentification par SMS.
Je voudrais donc savoir combien il faudrait payer pour mettre en place la vérification par SMS.
Avez-vous un moyen d’envoyer des messages texte en Chine ? Disposez-vous déjà d’un compte pour envoyer des SMS et pouvez-vous fournir les identifiants nécessaires au développement du plugin ? Le fournisseur dispose-t-il d’une API bien documentée ? Ce fournisseur de SMS peut-il envoyer des messages en dehors de la Chine si le développeur ne se trouve pas en Chine ?
Vous n’avez pas mentionné de budget, ce qui signifie souvent que la personne qui pose la question ne dispose pas d’un budget suffisant. Je ne sais pas exactement à quel point cela sera difficile. Avez-vous tous les éléments ci-dessus ainsi qu’un budget compris entre 1 000 et 5 000 ?
Merci, nous pouvons utiliser un fournisseur de SMS comme Twilio ou tout autre fournisseur non chinois. Assurez-vous simplement que les numéros de téléphone chinois puissent recevoir le code de vérification, comme mon téléphone qui reçoit le code de vérification de Google pour se connecter à Gmail. Pouvez-vous me donner plus de détails sur la façon dont nous pouvons collaborer ?