Usager, expert en sécurité informatique
Ressenti de l'usager : Négatif
- Actuellement, l'accès aux services publics en ligne ne peut être considéré comme sérieux et sécurisé. L'authentification en deux étapes par mot de passe + clé de sécurité (Google titan, Yubikey, etc) devrait être instaurée dans les plus brefs délais.
- France Connect+ n'est absolument pas une solution sérieuse à démocratiser car elle présente plusieurs vulnérabilités (code pin, dépendance vis-à-vis de la sécurité du terminal, du lieu, de l'entourage et du réseau...). Une personne ou une entité malveillante (Gov APT -Advanced persistent threat) peut, avec un minimum de détermination, siphonner des années de data de sa cible en une seule attaque. Les risques d'ingérences étrangères et de déstabilisation sont énormes.