À l’ère numérique, où les mots de passe sont les clés virtuelles de votre « maison » ou de votre « coffre-fort » (ou quelle que soit la métaphore que vous utilisez), il est important d’avoir autant de niveaux de protection que possible entre les mauvais acteurs et vos actifs numériques. C’est là que l’authentification à deux facteurs (ou 2FA) entre en jeu.
Contents
Qu’est-ce que l’authentification à deux facteurs et pourquoi en ai-je besoin ?
L’authentification à deux facteurs constitue une couche supplémentaire de protection et de sécurité. Si votre mot de passe est la clé de votre maison, deux facteurs sont le chien de garde effrayant derrière la porte qui vous accueillera chez vous ou sera prêt à empêcher les intrus d’entrer.
Son utilisation est facile, même si cela ne semble pas pratique au début, car cela nécessite une étape supplémentaire dans le processus de connexion. Mais exiger une double connexion signifie qu’un pirate doit avoir accès à plusieurs appareils ou comptes.
Une fois que vous l’avez installé, il vous sera souvent demandé d’appuyer sur un bouton d’un autre appareil ou de saisir un code unique généré par votre application d’authentification. Bien que vous puissiez trouver cela irritant ou fastidieux, le gain survient lorsque vous constatez que plusieurs tentatives de connexion sur votre Facebook ou Twitter personnel sont rejetées à partir d’une adresse IP étrangère avec votre compte protégé par 2FA.
Bien que les pirates puissent obtenir des mots de passe de n’importe lequel des centaines de piratages et de violations de données survenus au cours de la dernière décennie, ils sont toujours bloqués des comptes avec 2FA car ils ne disposent pas du code d’authentification unique nécessaire pour terminer la connexion.
Si vous êtes sur Facebook, Twitter, Discord, etc., vous devriez avoir la possibilité d’associer une méthode d’authentification à deux facteurs à votre compte. Vous pouvez souvent le trouver en naviguant dans les paramètres et en regardant sous l’onglet sécurité de votre site Web préféré. La plupart des principaux sites Web prennent désormais en charge cette fonctionnalité.
Découvrez si votre site préféré dispose d’une authentification à deux facteurs en consultant cette liste.
Dans quelle mesure l’authentification à deux facteurs est-elle sécurisée ?
En 2011, Gabe Newell, le PDG de Steam, a donné son nom d’utilisateur et son mot de passe Steam au public et a ouvertement mis le public et Internet au défi d’accéder à son compte. Plus de 8 ans se sont écoulés depuis le défi et personne n’a remporté la victoire.
Le but de la cascade était de démontrer l’efficacité de Steam Guard, qui vous envoie par e-mail un code pour terminer le processus de connexion à Steam Gaming.
Si le plus grand nom du jeu sur PC peut ouvertement faire confiance à l’authentification à deux facteurs, il est prudent de dire que votre compte est assez sécurisé.
Types d’authentification à deux facteurs
Différents sites proposent différents types de méthodes d’authentification. Les types d’authentification à deux facteurs les plus courants sont les suivants :
- Authentificateurs basés sur une application (Facebook, Discord)
- Codes envoyés à votre adresse e-mail (Epic Games, Steam Guard)
- Codes envoyés à votre numéro de téléphone portable par SMS (PlayStation Network de Sony, Gmail)
- Une clé de sécurité (Gmail, Facebook, Twitter et
à l’aide d’une application d’authentification
Design par Bisma/TechEngage
Avant tout, vous avez besoin d’une application d’authentification. Personnellement, j’utilise Authy depuis plus de 2 ans. Il s’agit d’une application gratuite sur iOS et Android qui offre les fonctionnalités suivantes :
- Tous vos comptes liés à l’authentificateur en un seul endroit ;
- stockage Cloud qui vous permet d’accéder à tous vos comptes avec votre numéro de téléphone pour vous connecter à l’application ;
- utilisez votre capteur d’empreintes digitales pour verrouiller l’application.
L’activation de l’authentification à deux facteurs est facile une fois que votre application d’authentification est installée sur votre téléphone et votre ordinateur de confiance.
- Visitez le site sur lequel vous souhaitez activer l’authentification à deux facteurs et recherchez l’option sous Sécurité dans la page des paramètres.
- À partir de là, vous serez peut-être invité à scanner le code QR de votre application d’authentification. Il vous suffit d’ouvrir votre application d’authentification et de le faire.
- Après la numérisation, vous devrez entrer le code affiché sur votre application d’authentification dans la zone pour confirmer la synchronisation entre votre application et le site Web.
- Et c’est fini !
Pour l’authentification par SMS
Design par Bisma/TechEngage
- Il vous suffit d’entrer votre indicatif régional et votre numéro de téléphone lorsque vous y êtes invité.
- Vous recevrez un premier texte avec un code aléatoire. Vous disposez normalement de 5 minutes pour utiliser le code avant d’en émettre un nouveau.
- Entrez ce code dans la case et le processus sera terminé.
- Chaque fois que vous souhaitez vous connecter à ce site Web, vous recevrez un SMS à votre numéro de téléphone. Assurez-vous de vous trouver dans un endroit qui reçoit des signaux de réception/de cellule pour vous assurer de recevoir votre SMS.
Pour l’authentification par e-mail
Design par Bisma/TechEngage
- Le site Web enverra un e-mail avec un code unique à votre adresse e-mail jointe.
- Attendez l’e-mail qui contiendra un code unique.
- Saisissez le code dans la zone lorsque vous êtes invité à terminer la configuration.
Utilisation d’une clé de sécurité
Sécurité Google Titan
Il s’agit de l’option de protection la plus exigeante en main-d’œuvre. Cette méthode de sécurité est le plus couramment utilisée par les célébrités, les politiciens, les journalistes de haut niveau, etc. Si vous traitez des informations ou des données qui valent essentiellement des millions ou qui peuvent influencer le stock de votre entreprise, alors c’est la voie à suivre. Si vous souhaitez simplement protéger vos selfies ou vos albums de chats inédits, vous êtes mieux avec les autres mesures.
Voici une liste des sites Web qui prennent actuellement en charge ce formulaire de connexion et la vidéo ci-dessous montre comment il est utilisé.
La meilleure clé que vous puissiez utiliser pour cela est Google Titan. Il coûte 49,99$ via le Google Store et vous pouvez l’activer en suivant les étapes simples décrites sur le site Web en deux étapes de Google.
Il
vous suffit de suivre les instructions du site Web lorsque vous avez la clé Titan en main et que vous êtes prêt. Gardez à l’esprit que vous chaque fois que vous souhaitez vous connecter. (Nous vous recommandons de garder la clé Bluetooth sur vous en tout temps, car elle fonctionne avec les ordinateurs portables ET les smartphones.)
Je recommande personnellement d’activer l’authentification à deux facteurs sur TOUT ce que vous pouvez. Chaque identité en ligne de la mienne comporte une forme de 2FA activée dessus. Vous devez prendre une heure pour configurer et protéger complètement toutes vos identités virtuelles en ligne. Une heure passée aujourd’hui vous permet d’économiser des heures et parfois des jours d’appels téléphoniques, de traiter avec le support client et d’autres maux de tête que vous auriez à gérer si votre compte était compromis.
