Reprise du message précédent :
Je viens d'y jeter un oeil, c'est une délégation.

Article très instructif sur la sécurité des données que l'on confie à Amazon/Google/Apple/etc. : How Apple and Amazon Security Flaws Led to My Epic Hacking
 

Je viens d'activer la validation en 2 étapes par (via https://www.google.com/settings/security)... Avec l'application Android (Google Authenticator) qui va bien

Je viens de le faire aussi, vu que ça peut vraiment arriver à tout le monde.

Je l'ai fait aussi il y a un moment. Par contre le pass généré pour les applications ne fonctionne pas partout.

Oui et notamment dans Google Chrome  

Si Google chrome ça fonctionne, enfin il demande les deux pass...

Par contre chrome sur android c'est mort ou encore Google drive sur windows alors que l'uploader pour music c'est ok.

Je me sers de la dernière version de Chrome pour Android, et il arrive à accéder aux onglets ouverts avec Chrome sur Mac...
 
Et au pire :

Pas de soucis avec Drive sous Windows...

C'est un peu useless comme truc quand on change de mot de passe tous les mois (comme le préconise Google d'ailleurs).

J'ai testé seulement à la sortie de drive, surement que maintenant c'est corrigé

bien sécurisé, mais trop contraignant  
 
je l'ai désactivé  

Activé ! Toute ma vie est sur le drive...

Je viens de voir qu'il y avait une nouveauté : on peut faire confiance à un ordinateur maintenant :

http://support.google.com/accounts [...] er=2544838

C'est valable pour 30 jours, non ?

Avant, c'était marqué "Memorize this password for 30 days on this computer".

Je l'utilise depuis que ça existe, soit... longtemps

Je l'ai vu hier encore, bizarre...
 
Et l'aide en ligne en parle encore : https://support.google.com/accounts [...] er=1085463
 

Avant c'était 30 jours, maintenant c'est définitif.
On peut supprimer l'ordinateur fiable via les paramètres de la validation en deux étapes.

moi je l'ai arrêté cette validation en 2 étapes : je me suis retrouvé bloqué comme un con plusieurs fois :  
 
scénar type :  
- tel qui s'active tout seul dans la poche (code de vérouillage android)  
- comme le code a raté 5 fois, il me demande mon accès gmail, or, le code que je dois donner n'est pas mon code habituel mais le code généré pour mon mobile (code unique utilisable une fois)  
- pour débloquer mon tel je dois accéder à mon compte google
- le code m'est envoyé par sms, je dois donc avoir mon tel accessible    
 
bref, c'est hyper sécurisé mais pour mon usage pas super.
 
(et les solutions "alternatives" proposées par google pour avoir accès à l'étranger etc, sans réseau... me convainquent pas)

Faut imprimer le page de code de secours.
 
Sinon sur mon tel android, j'ai fais des tests et donc il me demande mon compte google pour le déverrouiller, mais j'ai pu faire avec le schéma par la suite.

J'ai mis en place la double sécutité.
 
Si j'oublie mon portable, je ne peux pas consulter mes mails sur un ordinateur tiers, isn't it ?

Exact. Sauf code de secours.

ok merci pour la réponse rapide

c'est un peu trop contraignant pour moi ...

Quand on a un téléphone Android, y'a aucune contrainte sérieux. J'ai toujours mon smartphone avec moi, et l'application-token est dispo en 2secondes.
Au pire j'ai des codes de secours... J'en ai utilisé un une fois parce que mon tel n'avait plus de batterie...

Drapalisation

 
Et puis perso je ne rentre que rarement le code de securite car je suis quasi tout le temps sur des machines "safe".

Par contre l'appli token je pige pas comment elle fonctionne...

Tu l'ouvres et ça t'affiche le token et pis c'est tout. Tu parles bien de l'Authenticator ?

ouais mais il m'affiche pas de token...

Ah... Moi je l'utilise (sous iOS) et ça marche très bien.

On parle bien de ce soft ?
https://play.google.com/store/apps/ [...] enticator2

Je ne trouve pas comment ajouter un compte XD

Via gmail.com , paramètres du compte, sécurité, validation deux étapes.

Non mais ça je l'ai déjà fait
Mais là je suis en France, et mon portable ne fonctionne pas donc je reçois pas les sms donc je peux pas accéder à Gmail...

Ah oui là... Faut tout de suite sortir les codes de secours sinon il y a risque de rester bloqué.

Code que je n'ai pas imprimés avan de partir évidemment. Heureusement que je peux lire mes mails en wifi sur mon tel android

Nan mais ça marche sans SMS hein l'autenticator

J'ajoute qu'il faut aussi passer par là pour ajouter l'authenticator sur le téléphone

 
+1 je l'utilise sans SMS

Bah oui, tu ouvres l'application et hop ça t'affiche le code. Comme les "calculettes" que certaines boîtes utilisent pour se connecter à leur réseau.

Je suppose qu'il parle d'un sms nécéssaire à l'activation du service? Enfin je sais pas si c'est le cas