O Telegram a pris certaines mesures de sécurité pour empêcher que d’autres personnes puissent se connecter à votre compte via Telegram Web : le code de connexion est toujours envoyé à l’application sur votre mobile, mais si vous n’avez pas activé l’authentification pour deux facteurs, vous devrez attendre 60 minutes pour le demander par SMS, et vous ne pourrez pas le recevoir par appel. Selon la police fédérale, les personnes soupçonnées d’avoir piraté le compte du ministre Sérgio Moro ont utilisé la VoIP pour simuler son numéro et obtenir ce code.
Le changement a été annoncé sur le compte Twitter officiel de Telegram : ” ne vous inquiétez pas si les opérateurs téléphoniques mettent trop de temps à corriger les vulnérabilités de leur système de messagerie ? désormais, nous n’autorisons la réception du code par appel que si vous avez activé le balayage en deux étapes “.
Et comme le note Gizmodo France, avant que Telegram ne permette d’envoyer le code par SMS à n’importe qui en seulement 2 minutes. Or, cela ne se produit que si l’authentification à deux facteurs est active ; sinon, le temps d’attente est de 60 minutes.
Telegram n’envoie pas de code par lien à certains comptes
Pour vous connecter à Telegram Web, vous devez entrer votre numéro de téléphone portable. La plateforme vous enverra un code de connexion pour l’application sur votre smartphone. Et si vous n’y avez pas accès ? Dans ce cas, il y a deux scénarios possibles :
Avec l’authentification à deux facteurs activée :
Sans l’authentification de deux facteurs :
Il convient de rappeler que l’authentification à deux facteurs dans Telegram fonctionne un peu différemment de Google ou Facebook, par exemple : le principal moyen d’accès est un code de connexion, et la protection supplémentaire se fait par un mot de passe optionnel (dans Google, le mot de passe est obligatoire et le code de connexion est activé en option).
Selon l’enquête de la police fédérale, les envahisseurs du compte Moro ont utilisé un service VoIP qui leur permet de “passer des appels téléphoniques en simulant le numéro de n’importe quel terminal téléphonique comme source des appels. Grâce à l’usurpation d’identité, ils ont accédé à la boîte aux lettres et obtenu le code de connexion pour Telegram Web.
Le ministre n’a pas utilisé d’authentification à deux facteurs, il n’y avait donc pas de protection par mot de passe. Découvrez comment activer les fonctions de sécurité de Telegram.
