Sommaire
Imaginez qu’une personne obtienne le mot de passe de votre messagerie. Sans protection supplémentaire, elle peut s’y connecter aussitôt et réinitialiser les mots de passe de vos autres comptes. La double authentification ajoute une seconde porte qui ne s’ouvre qu’avec un élément que vous seul possédez.
Qu’est-ce que la double authentification ?
C’est une méthode de vérification qui exige deux facteurs différents pour se connecter : quelque chose que vous connaissez, comme un mot de passe, et quelque chose que vous possédez, comme votre téléphone ou une clé de sécurité. Même si un pirate connaît votre mot de passe, il ne peut pas entrer sans le second facteur.
Les types de double authentification
1. Le SMS
Vous recevez un code par SMS à la connexion. C’est mieux que rien, mais c’est l’option la plus faible : les SMS peuvent être interceptés ou votre numéro transféré sur une autre carte SIM par une fraude auprès de l’opérateur.
2. Les applications d’authentification
Elles génèrent un code à 6 chiffres qui change toutes les 30 secondes et fonctionnent même hors ligne. C’est un choix équilibré et sûr pour la plupart des utilisateurs.
3. Les clés de sécurité physiques
De petits appareils à brancher sur l’ordinateur ou à approcher du téléphone. Ce sont les plus robustes car elles résistent aux pages d’hameçonnage ; elles conviennent aux comptes très sensibles.
4. Les clés d’accès (passkeys)
Une technologie récente qui remplace le mot de passe par l’empreinte digitale, le visage ou le code de l’appareil. De nombreux grands services la prennent en charge, et elle résiste par nature à l’hameçonnage.
Par où commencer ?
Classez vos comptes par importance et commencez par :
- Votre messagerie principale, clé de récupération de tout le reste.
- Vos comptes bancaires et portefeuilles de paiement.
- Votre boutique et les plateformes sur lesquelles vous vendez.
- Votre hébergement et votre nom de domaine.
- Les réseaux sociaux de votre activité.
Ne perdez pas l’accès à vos comptes
La principale crainte est la perte du téléphone. Pour l’éviter :
- Conservez les codes de récupération fournis lors de l’activation dans un endroit sûr, comme un gestionnaire de mots de passe ou une feuille rangée en lieu sûr.
- Ajoutez plusieurs méthodes de vérification si possible.
- Utilisez une application d’authentification avec sauvegarde chiffrée.
La 2FA ne remplace pas un mot de passe solide
Les deux se complètent. Continuez à utiliser des mots de passe longs et uniques pour chaque compte ; vous pouvez les créer avec notre générateur de mots de passe forts.
En résumé
Activer la double authentification prend quelques minutes par compte et bloque une grande partie des tentatives de piratage. Commencez aujourd’hui par votre messagerie, puis passez à vos autres comptes importants.
