Bonjour à tous,
 
Depuis ce matin j'ai noté un changement étrange lorsque je me connecte à mon compte google sur mon PC.
 
En général je reçois le code de validation par sms avec pour expéditeur "google" (pas de numéro) et un message type "G-XXXXXX : votre code de validation Google"
 
Ce matin j'ai reçu le code sous forme XXXXXX et d'un numéro inconnu mais non masqué.
 
Dans le doute j'ai demandé à recevoir un nouveau code et j'ai reçu le même code d'un autre numéro et cette fois avec le "bon" message type.  
 
J'ai retenté plusieurs fois, l'expéditeur change et le code reste le même, jusque là quand ça m'arrivait de demander un autre code , ça changeait à chaque tentative...
 
Bref je suis parano ou je dois m'inquiéter selon vous?    
 
Merci

Des fois Google fait de la merde (une fois j'ai reçu le même code en boucle toutes les 10min pendant 4 jours...).

Mais perso je serais parano comme toi.
Le mieux reste l'utilisation du protocole TOTP ( https://authy.com/guides/gmail/ ) au lieu du SMS qui est une énorme faille de sécurité.

Merci pour ta réponse  je viens de retenter, le code a changé et pour l'expéditeur, en fouillant mon historique, ce n'est pas la 1e fois que je reçois le code d'un numéro inconnu.  
 
Cela dit, le 1e message ce matin avec juste le code, c'est vraiment étrange.  
 
Comme tu dis, il faut que j'envisage de passer à authy ou une solution physique type yubico.

Je ne fais pas de pub pour Authy (je n'utilise pas), mais leurs guides pour activer le 2FA pour tout un tas de services sont très bien faits ( https://authy.com/guides/ ).
J'ai une yubikey4 mais c'est moins simple à utiliser, surtout dans certains contextes pro où les ports usb sont verrouillés...

Je n'avais pas lu ton message comme une pub déguisée! Et si je me souviens bien il y a des applis opensource qui utilise le TOTP, elles auront ma préférence si je me décide.

tu peut toujours verifier sur ton compte google ce qu'il ce passe dans la section des activité, les appareils connecté etc...
 
perso j'ai jamais eu de problemes comme ca  

Oui j'ai regardé les activités du compte et pas rien de suspect. En attendant j'ai changé le mdp du compte au cas ou...