Authentification à deux facteurs : sinon SMS, alors quoi

2024 Auteur: Malcolm Clapton | [email protected]. Dernière modifié: 2023-12-17 03:55

Pourquoi le SMS est la méthode d'authentification à deux facteurs la moins sûre et comment la remplacer.

L'authentification à deux facteurs est un moyen fiable d'augmenter votre sécurité sur Internet. Elle ajoute une étape supplémentaire lors de la connexion aux comptes, et connaître un login avec un mot de passe ne suffit pas pour mettre la main sur des données personnelles.

Pourquoi vous ne devriez pas utiliser les SMS

Le SMS avec code d'accès reste l'une des méthodes d'authentification à deux facteurs les plus populaires. Mais cette méthode est la moins fiable. Les attaquants savent comment modifier le numéro de livraison d'un message, c'est-à-dire le rediriger. De plus, vous pouvez perdre votre téléphone ou tout autre appareil avec lequel votre smartphone est synchronisé. Ensuite, le message avec le code de vérification n'ira pas à vous, mais à la personne qui a pris possession de l'appareil. Le secteur des télécommunications est souvent sujet aux attaques, au cours desquelles des pirates interceptent des appels et des SMS.

Quoi utiliser pour l'authentification à deux facteurs

Installez des applications spéciales qui généreront des codes pour vous connecter aux comptes. De tels programmes sont eux-mêmes protégés par mot de passe et les attaquants ne pourront pas y accéder, même s'ils mettent la main sur l'appareil. De plus, les codes d'accès dans les applications disparaissent généralement automatiquement après la visualisation. Et les pirates ne pourront pas les intercepter, comme c'est le cas avec les SMS ou les appels. D'autres avantages sont le taux de récupération de code plus rapide et l'indépendance vis-à-vis de l'opérateur mobile.

Les applications fonctionnent sur les appareils mobiles et les ordinateurs et vous permettent de synchroniser vos comptes. Parmi les services les plus pratiques figurent le gestionnaire de mots de passe 1Password, Authy. Pour ceux qui ne font confiance qu'aux grandes entreprises, Google Authenticator et Microsoft Authenticator sont de bonnes options. Google Prompt est optimisé par Google Now sur Android et Google Search sur iOS, vous n'avez donc même pas besoin d'installer une application de génération de code distincte avec.

1Password - Gestionnaire de mots de passe AgileBits Inc.

1Password - Gestionnaire de mots de passe AgileBits

Il existe de nombreuses bonnes applications - vous trouverez certainement une méthode d'authentification à deux facteurs pratique pour vous-même. C'est mieux qu'un SMS et encore plus qu'un simple nom d'utilisateur et mot de passe.