Authentification à deux facteurs: SMS ou application?

Les applis c'est vrai que c'est plus robuste, mais faut pas non plus dramatiser sur les SMS - la plupart des gens se font pas pirater parce que leur opérateur redirige leurs messages, c'est plutôt un truc de ciblage spécifique. Cela dit, si tu as le choix, autant prendre l'appli, ça coûte rien et tu dors mieux la nuit.

SMS et appli, c'est pas vraiment du même niveau de sécurité, mais pas pour les raisons qu'on pense toujours. Le truc, c'est que les SMS peuvent se faire intercepter via SIM swapping ou redirection chez ton opérateur - c'est rare, mais ça arrive surtout si quelqu'un te cible vraiment. Une appli d'authentification génère ses codes localement sur ton téléphone, donc l'interception devient quasi impossible. Après, si ton téléphone se fait voler ou piraté, les deux méthodes peuvent être compromises, mais au moins avec l'appli tu as un truc qui fonctionne offline et que personne peut sniff sur le réseau.

Ce qu'il faut vraiment comprendre, c'est que la vraie faiblesse des SMS c'est pas tant l'interception technique - ça reste marginal - mais plutôt la social engineering. Un mec qui appelle ton opérateur et parvient à se faire envoyer les SMS sur sa ligne, c'est plus facile que tu le penses. Avec une appli, y a pas ce vecteur d'attaque. Donc oui, l'appli c'est plus robuste, surtout si tu dois protéger un compte vraiment sensible. Pour des trucs moins critiques, SMS ça passe, mais si tu as le choix, tu fais pas un calcul mental - tu prends l'appli.

Perso j'utilise les deux en même temps sur mes comptes importants, et c'est clairement la meilleure approche! Genre pour ma banque ou mon email principal, je me suis mise à l'appli d'authentification parce que les SMS ça m'angoissait - j'avais lu des trucs sur le SIM swapping et franchement ça m'a fait flipper. Après pour des trucs moins critiques genre les réseaux sociaux, les SMS suffisent amplement, et ça me fait gagner du temps. L'idée c'est juste de pas mettre tous tes œufs dans le même panier!

La question se pose même pas tant qu'ça - une appli c'est objectivement plus solide qu'un SMS, point barre! Le SIM swapping c'est devenu courant et les codes SMS peuvent vraiment se faire intercepter, alors qu'une appli d'authentification elle génère ses trucs en local, personne peut rien faire contre ça.