L’authentification à 2 facteurs chez Tesla

[Didierc13]

En fait cette procédure n’est pas pour utiliser Google authenticat mais pour le réinitialiser. Il me faut un contact tesla pour pouvoir générer un QR code à lire dans Google Authenticator ( ou Microsoft ou autre) et pouvoir ainsi faire le 2FA quand je me connecte à mon compte TESLA

[Rénald_69]

@Thomas j’utilise 2FAS.
J’ai vérifié ce soir et je me suis trompé, le QR code de récupération, c’est pour mon appli de gestion des mots de passe
L’appli de génération des token est protégée par face ID et synchronisée dans icloud en cas de perte/vol du téléphone.

@Didierc13 si tu n’arrives plus à générer des token via ton appli tierce et que tu n’as pas les codes de récupération générés au moment de l’activation de l’authentification à 2 facteurs sur ton compte Tesla, je pense effectivement que tu n’as pas d’autre choix que contacter Tesla.
La page d’assistance sur l’authentification multifacteurs renvoie sur le numero de l’assistance que tu as déjà composé.
Est-ce que tu vis loin d’un service center ? S’y rendre est peut être une solution pour accélérer le mouvement. Vas y avec tes cartes clé, ta facture, les pièces d’identité que tu as fourni pour l’achat et ta carte grise.
Et en attendant ne te déconnecte surtout pas de ton appli sur le téléphone…

[Rénald_69]

Des news @Didierc13 ?

[Lyapounov]

Il fut un temps, il y a longtemps, où certaines entreprises conservaient les mots de passe en clair, et lorsqu'on disait l'avoir perdu le renvoyait par email (Journal Les Echos, j'ai connu ça).

Maintenant, tout est crypté. Alors, comment fonctionnent les hackers ? Brute force. Ils sont des bases de données des mots de passe les plus fréquents, qu'il améliorent à chaque hack et se refilent entre eux.

Ceci dit, ça nécessite d'avoir déjà pu télécharger la base; car souvent lorsqu'un mot de passe est rentré incorrect, le site a un petit time out de une à quelques secondes qui fait que tester des centaines de millers de mots de passe devient trop long.

Au passage, si vous ne le connaissez pas, allez donc faire un tour sur https://haveibeenpwned.com/

C'est très instructif...

[sebmafate]

En effet maintenant les données sont "hashées" dans les bases de données... cependant, c'est très souvent les mêmes hashages (MD5/SHA1).
Contrairement à un algo de cryptable, un hashage n'est pas réversible ; c'est pour cela qu'on ne peut plus vous envoyer votre mot de passe mais qu'on vous propose de le changer.

Pour les attaquants, il suffit de récupérer les données et d'exécuter en local (en brut force) l'algo MD5/SHA1 sur un dictionnaire et de comparer avec les valeurs contenues dans la BdD.
Ça peut être très rapide si votre mot de passe est court et/ou ne contient ni caractère spécial, ni chiffre.

Si un password match, le couple email/password sera testé sur tous les sites populaires : gmail, facebook, X, banques... d'où l'intérêt d'utiliser un mot de password différent pour chaque site et d'activer le MFA.

[Jean94]

Ce forum fourmillant de geeks et mes compétences en sécu cyber étant assez basiques, que pensez-vous de cet article svp? En toute objectivité il va de soi.

https://news.google.com/articles/CAIiEN ... id=FR%3Afr

Merci d avance.

Il faut lire attentivement l'article, c'est un logiciel tiers qui est en cause, pas l'appli tesla. et l'article ne dit pas de quel logiciel il s'agit.

[Belza]

@Jean94

Merci

[Guillaume214]

Bonjour à tous. Je met ce post dans mise à jour tesla c’est que je j’ai trouvé de plus ressemblant à mon problème :
J’ai voulu changer mon mot de passe sur mon compte tesla car je le trouvais trop simple. J’ai réussi sauf qu’il me demande un code généré par mon application d’authentification. Ce code n’apparaît nul est ce que quelqu’un a déjà eu ce problème ? Merci

[Thomas]

@Guillaume214 , j'ai fusionné ton message dans ce sujet, regarde le début, tu as du activer l'authentification à 2 facteurs.

[Guillaume214]

Merci je vais regarder les réponses

[Guillaume214]

Après avoir tout tenté je n’ai d’autre solution que de contacter tesla pour qu’ils me génère un QR code ou j’irai a Lille le service center le plus près de chez moi. Merci

[lamouche]

Question bête, tu te connecte sur un ordi ou sur téléphone.

Car si c'est sur un téléphone essaie de te connecter sur un ordi.

[Guillaume214]

J’ai essayé les deux ça change rien

[marcdf]

Je n'ai pas saisi le problème dans sa globalité. Du coup tu as (ou pas) installé une application d'authentification

[Lyapounov]

c'est pas ça la solution ?

https://apps.apple.com/us/app/auth-app- ... 1552058613

[Guillaume214]

Oui j’ai l’application native de mots de passe de l’iPhone, Google authenticator, 2FAS, et Auth for tesla.
Je n’ai pas aucun code de généré nul part.
J’espère que tesla me donnera un qr code pour me sortir de là

[sebmafate]

Quand tu as activé le MFA sur ton compte Tesla, tu as dû scanner un QR-code avec Google Authenticator (ou autre application équivalente).
Le code qui t'es demandé est celui que cette application calcule : c'est celui-ci que tu dois saisir.

Si tu ne l'as plus, seul Tesla pourra t'aider

[Guillaume214]

Oui malheureusement je ne l’ai plus. J’ai du faire ça il y a déjà un moment je m’en rappelle plus. Ce qui est sur c’est que je n’avais pas encore Google authenticator. J’ai du me servir directement de mon iPhone. Je vous tiens au courant Merci pour votre aide

[Guillaume214]

C’est bon problème résolu. J’ai appelé l’assistance tesla ils m’ont demandé mon mail et j’ai reçu un lien qui m’a permis de me connecter sans la double identification. Tout est rentré dans l’ordre

[Thomas]

Bon à savoir.