Dans le cadre d’une mise à jour plus large de ses paramètres de sécurité utilisateur, Meta est retirer son élément Facebook Code Generatorqui permet aux utilisateurs de se connecter sur un autre appareil en utilisant un code provenant, par exemple, de leur téléphone pour authentifier leur session secondaire.
Comme vous pouvez le voir dans cette notification, partagée par un expert des médias sociaux Matt NavarreFacebook avertit maintenant les personnes qui utilisent encore Code Generator qu’il va bientôt disparaître et qu’elles devraient plutôt passer à une autre forme d’authentification à deux facteurs.
Ce que la plupart des gens ont déjà. Le générateur de code n’est fonctionnel que lorsque vous êtes déjà connecté sur un autre appareil, il n’est donc pas toujours disponible, et selon le responsable de la politique de sécurité de Meta Nathan Gleicheril est également vulnérable aux attaques.
« ÔNotre générateur de code intégré à l’application a été créé avant que les notifications push ne soient largement adoptées dans notre secteur comme moyen d’authentifier les sessions utilisateur. Nous abandonnons l’ancienne approche pour déplacer la petite partie des personnes qui peuvent encore l’utiliser vers des approches plus robustes. Cela permet d’éviter les redondances (qui peuvent introduire leurs propres risques de sécurité), nous suivons donc les meilleures pratiques pour consolider.”
Étant donné que seule une « petite partie » des personnes l’utilisent encore, la mise à jour n’aura probablement pas un grand impact – mais si vous vous retrouvez parfois référé à Facebook pour valider votre connexion dans une autre application ou un autre site Web, vous devrez peut-être mettre à jour vos paramètres.
Cela survient alors que Twitter s’éloigne de l’authentification à deux facteurs basée sur les SMS, afin de réduire les frais de télécommunications, tandis que Meta développe également un nouveau système pour limiter les coûts, en utilisant à la place les appels manqués comme méthode de vérification.
C’est peut-être la direction vers laquelle Meta guidera les utilisateurs à un moment donné, tandis que vous pouvez également utiliser des applications gratuites comme Google Authenticator ou clés de sécurité.
De plus, Meta ne se débarrasse pas de SMS 2FA, ou n’en fait pas une exclusivité Meta Verified. Eh bien, pas à ce stade en tout cas.
Mais si vous utilisez Code Generator, il est temps de mettre à jour.
