De plus en plus de banques, de sociétés de cartes de crédit et même de réseaux sociaux et de sites de jeux commencent à utiliser l’authentification à deux facteurs. Si vous ne savez pas exactement de quoi il s’agit ou pourquoi vous souhaitez commencer à l’utiliser, lisez la suite pour savoir comment l’authentification à deux facteurs peut protéger vos données.
Qu’est-ce que l’authentification à deux facteurs exactement?
Jordan, un lecteur de How-To Geek, écrit avec une question simple:
J’entends de plus en plus parler d’authentification à deux facteurs. Je me souviens vaguement que Google en avait fait un gros problème l’année dernière, ma banque a récemment offert un porte-clés gratuit à de précieux clients, et mon colocataire a même une sorte d’application sur son téléphone pour empêcher son compte Diablo III d’être piraté. Je comprends que c’est une sorte d’outil de sécurité, mais qu’est-ce que c’est exactement et dois-je l’utiliser?
Afin de comprendre ce qu’est l’authentification à deux facteurs, examinons d’abord ce qu’est l’authentification à un facteur et comparons-la aux modèles de sécurité réels et virtuels.
Lorsque vous rentrez du travail, retirez vos clés et déverrouillez votre porte dérobée, vous vous engagez dans une simple authentification à un facteur. La porte et la serrure ne se soucient pas de savoir si la personne qui détient la clé est vous, votre voisin ou un criminel qui a soulevé vos clés. La seule chose qui importe à la serrure est que la clé s’adapte (vous n’avez pas besoin de deux clés, une clé et une empreinte digitale, ou toute autre combinaison de vérifications). La clé physique est la seule confirmation que la personne qui l’utilise est autorisée à ouvrir la porte.
Le même niveau d’authentification à un facteur se produit lorsque vous vous connectez à un site Web ou à un service qui nécessite simplement votre identifiant et votre mot de passe. Vous branchez cette information et elle existe comme la seule vérification que vous êtes, en fait, vous.
En supposant que personne ne vole jamais vos clés ou ne craque / vole votre mot de passe, vous êtes en bonne forme. Bien que le vol de vos clés présente un risque relativement faible, la sécurité virtuelle est plus complexe (et contrairement aux failles de sécurité en ligne. Votre gestionnaire de complexe d’appartement, par exemple, ne copierait jamais accidentellement toutes les clés et les laisserait avec votre nom et votre adresse au coin d’une rue ).
Les failles de sécurité, les attaques sophistiquées et d’autres aspects malheureux mais trop réels du travail et du jeu dans un espace virtuel nécessitent des pratiques de sécurité améliorées, notamment des mots de passe complexes multiples et divers et, le cas échéant, une authentification à deux facteurs.
Qu’est-ce que l’authentification à deux facteurs et à quoi cela ressemble-t-il pour vous, l’utilisateur final? Au minimum, l’authentification à deux facteurs nécessite deux des trois variables d’authentification approuvées par la réglementation, telles que:
- Quelque chose que vous connaissez (comme le code PIN de votre carte bancaire ou votre mot de passe e-mail).
- Quelque chose que vous avez (la carte bancaire physique ou un jeton d’authentification).
- Quelque chose que vous êtes (biométrie comme votre empreinte digitale ou votre motif d’iris).
Si vous avez déjà utilisé une carte de débit, vous avez utilisé une forme simple d’authentification à deux facteurs: il ne suffit pas de connaître le code PIN ou d’avoir physiquement la carte, vous devez posséder les deux pour accéder à votre compte bancaire via le guichet automatique.
L’authentification à deux facteurs peut prendre diverses formes tout en répondant à l’exigence 2 sur 3. Il peut y avoir un jeton physique, tel que ceux largement utilisés dans le secteur bancaire, où un code en direct est généré pour vous. Pour vous connecter, vous avez besoin de votre nom d’utilisateur, de votre mot de passe et du code unique (qui expirait toutes les 30 secondes environ). D’autres entreprises ignorent la route du matériel personnalisé et fournissent des applications de téléphonie mobile (ou des codes envoyés par SMS) qui offrent les mêmes fonctionnalités. Bien que cela ne soit pas particulièrement courant, vous pouvez également utiliser une authentification à deux facteurs basée sur la biométrie (comme la sécurité d’un fichier crypté via un mot de passe et une empreinte digitale).
Pourquoi devrais-je l’utiliser et où puis-je le trouver?
Chaque fois que vous introduisez une couche supplémentaire dans votre routine de sécurité, vous devez toujours vous demander si les tracas sont justifiés. L’authentification multifacteur pour un forum de discussion de muscle car qui ne contient aucune information personnelle et n’est en aucun cas liée à votre véritable e-mail ou à vos informations financières est évidemment excessive. Cependant, disposer d’une deuxième couche d’authentification pour votre carte de crédit ou votre compte de messagerie principal est simplement pratique: le traumatisme personnel et financier qui résulterait d’un vol d’identité ou d’une autre entité malveillante ayant accès à ces éléments l’emporte de loin sur les tracas mineurs liés à la saisie d’un peu d’informations supplémentaires.
Chaque fois que l’authentification à deux facteurs est disponible pour un système et que le système compromis vous causerait des souffrances importantes, vous devez l’activer. Le fait d’avoir votre e-mail compromis vous ouvre la porte à d’autres services compromis en tant que serveurs de messagerie comme une sorte de clé principale pour accéder aux réinitialisations de mot de passe et à d’autres demandes. Si votre banque fournit un authentificateur mobile ou un autre outil, profitez-en. Même pour des choses comme votre compte de colocataire Diablo III – les joueurs passent des centaines d’heures à construire leurs personnages et dépensent souvent de l’argent réel pour acheter des biens dans le jeu, perdre tout ce travail et cet équipement est une proposition horrible, giflez un authentificateur sur votre compte!
Tous les services n’offrent malheureusement pas une authentification à deux facteurs. La meilleure façon de le savoir est de fouiller dans les FAQ / fichiers de support et / ou de contacter le personnel de support pour le service en question. Cela dit, de nombreuses entreprises se prononcent sur l’adoption de schémas d’authentification multifactorielle.
Google dispose d’une authentification à deux facteurs à la fois pour les SMS et avec une application mobile pratique – lisez notre guide d’installation et de configuration de l’application mobile ici.
Offres LastPass plusieurs formes d’authentification multifacteur y compris en utilisant Google Authenticator. Nous avons un guide pour le configurer ici.
Facebook a un système à deux facteurs appelé « Identification approuvée»Qui utilise un SMS pour confirmer votre identité.
SpiderOak, un service de stockage comme Dropbox, propose authentification à deux facteurs.
Blizzard, la société derrière des jeux comme World of War Craft et Diablo, a un authentificateur gratuit.
Même si cela semble, basé sur la lecture du fichier FAQ de l’entreprise en question, ils n’ont pas d’authentification à deux facteurs, envoyez-leur un e-mail et demandez. Plus il y a de gens qui posent des questions sur deux facteurs, plus l’entreprise a de chances de le mettre en œuvre.
Bien que l’authentification à deux facteurs ne soit pas invulnérable aux attaques (une attaque sophistiquée d’intermédiaire ou quelqu’un vole votre jeton d’authentification secondaire et te battre avec un tuyau pourrait le casser), c’est radicalement plus sûr que de s’appuyer sur un mot de passe normal et le simple fait d’avoir un système à deux facteurs activé fait de vous une cible beaucoup moins convaincante.
Vous connaissez un service, grand ou petit, qui offre une authentification à deux facteurs? Sonnez dans les commentaires pour alerter vos collègues lecteurs.
