par contre Bouygues les prix c'est plus possible si ce n'est pas du B&You autant aller chez l'agrume.

T'économises quand même 10€ par mois sur le 200 Go avec bouygues. Mais c'est sûr qu'avec le sans engagement, ça parait cher maintenant... En vrai je me demande qui prend encore les forfaits plein tarif, alors que la plupart du temps acheter son tel séparé revient moins cher.

Me concernant je me suis promis de ne plus jamais payer un forfait mobile plus de 19,99€ (et souvent je vise plutôt 15).

Je suis d'accord avec toi dans l'ensemble, notamment pour la partie hobby, etc. ! (;
En revanche pour le 2FA, c'est un nice to have, sauf si cela s'applique à un compte disposant de privilèges, prenons celui de @Vivien par exemple, ce qui peut mener à un disaster, voire à un deface du site, si la partie serveur web est mal configurée, à travers de l'EoP.

Il le faudrait donc à minima sur les comptes à privilèges, puis en optional sur les membres, même si forcer le MFA est une pratique qui tend à devenir obligatoire, on peut "encore" pondérer cette fonctionnalité pour les standard end-users, et la plus belle des transitions consisterait à rendre ce choix possible dans un premier temps.

Ok merci à tous pour vos réponses, je vais creuser ma tranchée, me renseigner sur le net et faire au mieux ma fois !

Cela peut être un chantier réalisé sur le long terme, mais pour l'instant le landscape actuel consiste en l'arrêt de transmission des mots de passe en clair par email, et l'ajout d'un facteur pour éviter l'overtake d'un compte, tout cela le plus simplement possible par l'équipe, et si possible, sans augmenter la surface d'attaque en utilisant d'obscures plugins probablement non audités.

Après en effet comme il a été dit dans ce fil de discussion, il faut pondérer les efforts en fonction de la criticité de la chose. Le TFA est un "nice to have", mais si mon compte se fait pirater (probablement via la ré-utilisation des quelques mots de passe "basse sécurité" que j'utilise pour tout ce qui n'est pas critique), il suffira de contacter Vivien pour qu'il fasse le ménage - même si en effet, il a peut-être d'autres choses à faire ! Entre-temps l'usurpateur aura peut-être posté quelques messages disant que le réseau de Free est infiniment supérieur à tous les autres, que le FFTLA ne doit pas être appelé fibre ou que les éoliennes c'est le mal, mais je ne pense pas que ce sera un grand drame.

Au final il me semble que sur ce forum, le plus grand risque est une tentative d'attaque/takeover de comptes par des anciens membres "revanchards" (on a eu quelques cas...);

Ce forum reste un "hobby" pour Vivien et il faut aussi qu'il trouve du plaisir ou de l'intérêt aux moyens de sécurité qui seront mis en place. Tant que les mots de passe ne sont pas stockés en clair...

Demain je vais essayer d'avoir un échange.