Démo gratuite Contactez-nous
Authentification à deux facteurs

Authentification à deux facteurs (2FA)

L’authentification est un élément essentiel de la vérification d’une identité numérique et constitue donc un pilier de tout processus IAM. L’authentification est le processus qui permet de vérifier qu’un utilisateur, une application ou un appareil est bien celui qu’il prétend être. Il s’agit de confirmer que l’identité numérique fournie correspond aux attributs d’authenticité et aux données dont vous disposez. Alors que l’authentification à facteur unique, authentification au moyen du seul couple nom d’utilisateur et mot de passe, était autrefois la norme, de plus en plus d’organisations optent aujourd’hui pour une authentification dite forte. L’authentification à deux facteurs en est une forme. Mais que recouvre exactement l’authentification à deux facteurs ? Et pourquoi représente-t-elle un progrès par rapport à l’authentification à facteur unique ?

Qu’est-ce que l’authentification à deux facteurs ?

L’authentification à deux facteurs utilise aussi la combinaison nom d’utilisateur et mot de passe, mais ajoute une étape supplémentaire. Après avoir saisi ces deux identifiants, un système ou un administrateur demande une clé de vérification additionnelle. Les termes vérification en deux étapes ou two factor authentication sont souvent utilisés comme synonymes de l’authentification à deux facteurs. Avec l’authentification à deux facteurs, vous avez besoin de deux des trois éléments ci-dessous, le plus souvent une combinaison des deux premiers :

  • Quelque chose que l’on sait (mot de passe, réponse à une question de sécurité)

  • Quelque chose que l’on possède (téléphone)

  • Quelque chose que l’on est (empreinte digitale, scan de l’iris, reconnaissance faciale)

La donnée d’authentification supplémentaire est personnelle et n’est en votre possession qu’à vous. Un moyen très courant consiste à envoyer un code ou un SMS à votre téléphone ou à une adresse e-mail que vous contrôlez. Un pirate ou un cybercriminel ne dispose donc plus d’un simple mot de passe volé ou trouvé pour obtenir un accès non autorisé à vos données ou à vos environnements numériques. Avec l’authentification à deux facteurs, vous ajoutez une couche de sécurité supplémentaire grâce à la combinaison de ce que vous savez et de ce que vous possédez.

Exemples d’authentification à deux facteurs

De nombreuses entreprises et plateformes utilisent l’authentification à deux facteurs. Chez Microsoft, vous pouvez par exemple l’activer sous l’intitulé « Options de sécurité supplémentaires ». Vous pouvez ensuite choisir différentes méthodes d’authentification, comme la réception d’un SMS avec un code de vérification ou l’application Microsoft Authenticator. Après avoir configuré l’application, celle-ci affiche une notification lors de la connexion à votre compte Microsoft. Il vous suffit de la valider pour obtenir l’accès.

Chez Google, Apple ID et, plus récemment, Facebook (code envoyé sur votre téléphone mobile), vous pouvez activer l’authentification à deux facteurs. Certains portails gouvernementaux utilisent également la vérification en deux étapes en envoyant, après la saisie du nom d’utilisateur et du mot de passe, un code d’accès vers l’un de vos appareils de confiance.

Connexions multiples

Il existe aussi un moyen de rendre la vérification en deux étapes plus rapide et plus simple. Avec des applications comme Microsoft Authenticator et Google Authenticator, vous pouvez gérer plusieurs services avec vérification en deux étapes, par exemple Outlook, SharePoint, OneDrive, Gmail et Google Drive, sans utiliser à chaque fois une application d’authentification distincte. Vous pouvez ajouter un service avec le signe plus ou scanner un code QR pour l’associer à l’application.

Pourquoi la vérification en deux étapes et la 2FA sont-elles importantes ?

Les pirates et les malwares recherchent de plus en plus, souvent de manière automatisée, vos identifiants. Une clé de sécurité supplémentaire est donc utile. La vérification en deux étapes et l’authentification à deux facteurs protègent mieux vos comptes de messagerie, vos environnements d’entreprise et vos réseaux sociaux contre la cybercriminalité.

Le niveau de sécurité apporté par l’authentification à deux facteurs dépend fortement de la robustesse de la seconde composante. Si celle-ci est par exemple un code envoyé par e-mail, un pirate ayant déjà compromis votre ordinateur pourra probablement intercepter la seconde étape sans grande difficulté. Un code SMS envoyé à votre téléphone mobile est nettement plus fiable. Un attaquant qui souhaite se connecter à votre compte a alors besoin d’accéder à la fois à votre ordinateur et à votre téléphone mobile.

Articles associés