Authentification à deux facteurs

L’authentification à deux facteurs (2FA) est une mesure de sécurité qui nécessite deux formes d’authentification pour accéder à un compte. Elle fonctionne souvent en combinaison avec un nom d’utilisateur et un mot de passe afin d’ajouter un niveau de sécurité supplémentaire.

Bien qu’une connexion standard avec un nom d’utilisateur et un mot de passe offre une sécurité raisonnable, elle peut être facilement compromise. Par exemple, si quelqu’un connaît votre adresse e-mail et devine votre mot de passe, il ou elle peut être en mesure d’accéder à votre compte. L’authentification à deux facteurs ajoute une couche de sécurité qui protège votre compte même si quelqu’un découvre vos informations de connexion.

Voici plusieurs types d’authentification à deux facteurs :

1. Un code de quatre à six chiffres envoyé par message texte sur le téléphone mobile de l’utilisateur
2. Un code à usage unique envoyé par e-mail à l’adresse e-mail de l’utilisateur
3. Un code PIN ou code d’accès supplémentaire requis en plus d’un nom d’utilisateur et d’un mot de passe
4. Une question secrète et sa réponse, créées par l’utilisateur
5. Un jeton physique, tel qu’une petite « clé » qui affiche un code dynamique
6. Un dongle matériel lié au compte de l’utilisateur
7. Un identifiant biométrique, tel qu’une empreinte digitale ou la reconnaissance faciale.

Dans de nombreux cas, l’authentification à deux facteurs n’est requise qu’une seule fois par appareil. Après vous être connecté avec succès à un site web sur un appareil donné, le site peut enregistrer un cookie dans votre navigateur. Une fois ce cookie enregistré, votre appareil devient le deuxième facteur d’authentification pour les connexions suivantes.

Certains sites web et services en ligne proposent l’authentification à deux facteurs comme fonctionnalité de sécurité facultative, tandis que d’autres l’exigent. Les options d’authentification à deux facteurs se trouvent généralement dans les paramètres « Mot de passe et sécurité » d’un compte utilisateur.