Authentification par QR code

Utilisateur anonyme -
[Dal] Messages postés 6373 Statut Contributeur - 6 sept. 2018 à 09:49

Bonjour ,

j'ai un projet de faire une application android qui contient comme 1er activité une interface d'authentification , je veux que cette étape se fait par le scan d'un QR code et non pas par un login et mot de passe ,chaque personne qui a un accès à l'application possède son propre code( il suffit qu'elle scanne le code et elle entre dans son espace qui lui est réservé).

Svp : -comment je dois procéder ?
-quel est le niveau de sécurité pour ce type d’authentification ?
- Et où je peux me procurer des QR code gratuitement sur le net pour faire le test?

Merci.

Afficher la suite

A voir également:

Qr code avec mot de passe
Trousseau mot de passe iphone - Guide
Mot de passe - Guide
Mot de passe administrateur freebox ✓ - Forum Freebox
Scanner qr code pc - Guide
Mot de passe administrateur - Guide

2 réponses

Réponse 1 / 2

Utilisateur anonyme

bjr

il est facile de fabriquer un QR code :

Sawssenkh s' écrit :

Utilisateur anonyme

Comment vous l'avez fait ?? mais pour une authentification le QR code doit contenir des informations qui sont propres à une seule personne pour des raisons de sécurité, personne d'autre ne peut se les procurer .je sais pas si ma logique est juste ou pas.

Utilisateur anonyme

un QR code , c' est comme un mot de passe +/- complexe :

je fabrique Sawssenkh a écrit un post sur ccm :

le site : https://www.unitag.io/fr/qrcode

puis vous cliquez sur autres types puis T ( texte ) et vous écrivez votre texte à transformer en QR

Sur mon mobile je possède une appli " QR code reader " qui vérifie à chaque fois la justesse du QR fabriqué

Réponse 2 / 2

BunoCS Messages postés 16550 Statut Modérateur 3 919

Bonjour,

Il faut noter qu'un QR Code n'est, en soi, aucunement sécurisé. N'importe quelle app de scanner de QR Code sera capable de le lire. Par contre, il est possible de chiffrer le contenu du QR Code, que seule ton app sera capable de traduire

[Dal] Messages postés 6373 Statut Contributeur 1 106

Tu as bien signalé le principal inconvénient qui est que le contenu du QR Code est, par définition, lisible par n'importe quel programme conçu pour.

Je ne suis pas expert en sécurité, mais il me semble que chiffrer le contenu du QR Code est une sécurité toute relative, si c'est ce contenu chiffré qui sert d'authentification, il suffit que je puisse lire le QR Code pour m'authentifier, que j'en comprenne le sens ou pas (d'ailleurs un mot de passe n'est pas sensé avoir un sens),... non ?

Le QR Code étant visible sur un objet, il peut être visible de tiers, il peut être photographié à distance, ou photocopié, etc.

Si le contenu est chiffré et déchiffrable par l'appli avec un mot de passe connu de l'utilisateur seul, c'est déjà mieux, mais cela suppose donc de scanner le QR Code et ensuite d'entrer un mot de passe.

Si on ne fait pas cela (ou une combinaison avec un autre facteur d'authentification), le QR Code seul représenterait un niveau de sécurité du même ordre qu'écrire son mot de passe sur un post-it et devoir montrer le post-it pour s'authentifier. Toute la sécurité reposerait sur la sécurisation du bout de papier contre les regards indiscrets.

Discussions similaires

Sms non sollicité de réinitialisation Facebook

Comment récupérer son mot de passe instagram?

n° de compte ccp ne marche pas!!!!

Code de validation de l identifiant Apple

Supprimer compte facebook sans mail

code 8 chiffres identifiant

Votre réponse

Discussions similaires