Double authentification: une protection essentielle à comprendre
Un mot de passe fort ne suffit plus pour protéger vos comptes importants. Que ce soit pour vos courriels, vos réseaux sociaux ou vos services bancaires, la double authentification ajoute une protection essentielle contre le piratage. Voici à quoi elle sert et pourquoi utiliser une application d'authentification est un réflexe à adopter.
Vous voulez simplement vous connecter à un compte et voilà qu'on vous propose d'activer la double authentification.
Encore une étape? Encore un code à entrer?
Votre premier réflexe est peut-être de cliquer sur « Plus tard » pour continuer ce que vous étiez en train de faire.
Pourtant, ces quelques secondes supplémentaires peuvent faire toute la différence si quelqu'un réussit à mettre la main sur votre mot de passe.
Et contrairement à ce que vous pourriez penser, cette protection n'est pas réservée aux entreprises ou aux experts en informatique. Elle est accessible à tout le monde et beaucoup plus simple à utiliser qu'on l'imagine.
C'est quoi, la double authentification?
La double authentification, aussi appelée authentification à deux facteurs (2FA), ajoute une deuxième vérification pour accéder à un compte.
Habituellement, vous entrez votre adresse courriel et votre mot de passe. Avec la double authentification, on vous demande une preuve supplémentaire que c'est bien vous qui tentez de vous connecter.
Ça peut être un code temporaire généré par une application d'authentification, une notification à approuver sur votre téléphone ou un code reçu par texto.
Par exemple, les applications d'authentification génèrent généralement des codes à six chiffres qui changent toutes les 30 secondes. Une fois l'application configurée, ces codes peuvent être générés même sans connexion Internet.
L'avantage? Même si un fraudeur découvre votre mot de passe, il ne pourra généralement pas accéder à votre compte sans cette deuxième vérification.
Pourquoi la double authentification est-elle si importante?
Même avec un mot de passe compliqué, vos comptes ne sont pas à l'abri du piratage. Une fuite de données, un faux site de connexion ou un courriel frauduleux peuvent suffire pour qu'un fraudeur mette la main dessus.
Avec la double authentification, votre mot de passe seul ne suffit généralement plus pour accéder à votre compte. Il faut aussi réussir une deuxième vérification.
C'est particulièrement important pour vos courriels, vos réseaux sociaux et vos comptes qui contiennent des informations personnelles ou bancaires.
Et oui, ça peut demander quelques secondes de plus pour vous connecter. Mais cette vérification supplémentaire n'est pas nécessairement exigée à chaque connexion, surtout sur un appareil reconnu.
Bref, si un service vous propose d'activer la double authentification, ne remettez pas ça à plus tard!
Quelle méthode de double authentification choisir?
Tous les services ne proposent pas les mêmes méthodes de double authentification. Certaines sont toutefois plus sécuritaires que d'autres.
Le code par texto (SMS) est une méthode courante. Il ajoute une protection utile, mais les fraudeurs peuvent parfois intercepter ces messages ou détourner votre numéro de téléphone.
L'application d'authentification génère des codes temporaires directement sur votre appareil. Elle est préférable au texto puisqu'elle ne dépend pas de votre numéro de téléphone pour produire ces codes.
Les clés d'accès (passkeys) permettent généralement de se connecter sans mot de passe, avec son empreinte digitale, la reconnaissance faciale ou le code de déverrouillage de son appareil. Elles offrent une meilleure protection contre les faux sites de connexion.
Notre conseil: privilégiez une clé d'accès lorsqu'elle est offerte. Sinon, choisissez une application d'authentification. Et si le texto est votre seule option, activez-le quand même! C'est mieux que de protéger votre compte avec un simple mot de passe.
Quelle application d'authentification choisir?
Bonne nouvelle, vous n'avez pas besoin d'être un expert en informatique pour utiliser une application d'authentification. Plusieurs sont gratuites et faciles à utiliser.
Sur iPhone, l'application Mots de passe d'Apple permet déjà de générer des codes de vérification pour les sites compatibles. Vous n'avez donc pas nécessairement besoin de télécharger une autre application.
Sur Android ou iPhone, Google Authenticator est une option gratuite qui génère des codes temporaires, même sans connexion Internet.
Microsoft Authenticator est également gratuit et fonctionne sur Android et iPhone. Il est particulièrement pratique si vous utilisez des comptes Microsoft, mais peut aussi générer des codes pour d'autres services.
Ente Auth est une autre application gratuite qui se distingue par sa compatibilité avec iPhone, Android, Mac et Windows. Elle permet de synchroniser vos codes entre plusieurs appareils grâce à une sauvegarde chiffrée de bout en bout. Elle peut aussi être utilisée sans compte, mais dans ce cas, il faut prévoir sa propre sauvegarde.
Pas besoin d'installer toutes ces applications! L'important est d'en choisir une qui vous convient, de bien configurer sa sauvegarde et de l'utiliser pour vos comptes importants.
Attention: téléchargez toujours ces applications depuis leur site officiel, l'App Store ou le Google Play Store, en vérifiant le nom du développeur. On veut éviter les fausses applications qui cherchent à voler vos accès!
Comment activer la double authentification sur vos comptes?
Une fois votre application d'authentification choisie, il faut l'associer à chacun des comptes que vous souhaitez protéger. La procédure est assez semblable d'un service à l'autre.
-
Connectez-vous au compte que vous voulez protéger, par exemple Facebook, Gmail ou Amazon.
-
Ouvrez les paramètres, puis cherchez la section Sécurité ou Connexion.
-
Sélectionnez Authentification à deux facteurs, Double authentification ou Validation en deux étapes.
-
Choisissez Application d'authentification parmi les méthodes proposées.
-
Le service affichera généralement un code QR. Ouvrez votre application d'authentification pour le scanner, ou utilisez la clé de configuration fournie.
-
Entrez le code temporaire généré par votre application pour confirmer l'activation.
Et voilà! Votre compte bénéficie maintenant d'une protection supplémentaire.
Si vous effectuez la configuration directement sur votre téléphone, certains services permettent d'ouvrir le code dans une application compatible ou de copier une clé de configuration plutôt que de scanner le code QR.
Important: avant de quitter les paramètres, pensez à enregistrer les codes de récupération si le service vous en propose. Ils pourront vous dépanner si vous perdez l'accès à votre téléphone. On y revient un peu plus loin.
Que faire si vous perdez votre téléphone?
Votre téléphone est perdu, volé ou brisé? Si vous utilisez une application d'authentification, vous pourriez avoir de la difficulté à accéder à certains de vos comptes.
Heureusement, il existe des moyens de récupérer vos codes, à condition d'avoir pris quelques précautions.
Conservez vos codes de récupération
Lorsque vous activez la double authentification, plusieurs services vous proposent des codes de récupération à usage unique.
Ces codes permettent de vous connecter si vous n'avez plus accès à votre application d'authentification.
Conservez-les dans un endroit sûr, comme un gestionnaire de mots de passe sécurisé ou une copie papier rangée à l'abri des regards.
Vérifiez si vos codes sont sauvegardés
Certaines applications, comme Google Authenticator, Microsoft Authenticator et 2FAS, proposent des options de sauvegarde ou de synchronisation.
Cela peut vous permettre de retrouver vos codes sur un nouvel appareil. Attention toutefois: les conditions de récupération varient selon l'application et la méthode de sauvegarde utilisée.
Par exemple, Microsoft Authenticator ne permet pas de restaurer une sauvegarde Android sur un iPhone, ou l'inverse.
Avant de changer de téléphone
Si vous avez encore votre ancien appareil, vérifiez que vos codes ont bien été transférés et que vous pouvez vous connecter à vos comptes importants sur le nouveau.
N'effacez pas votre ancien téléphone avant d'avoir effectué cette vérification.
Et si vous avez perdu votre appareil sans sauvegarde ni codes de récupération, vous devrez utiliser la procédure de récupération prévue par chaque service. Celle-ci peut être longue et ne garantit pas toujours que vous retrouverez l'accès à votre compte.
Pour mieux protéger votre téléphone en cas de perte ou de vol, pensez aussi à activer les fonctions de sécurité offertes sur votre appareil:
Activer la protection contre le vol sur iPhone
Activer la protection contre le vol sur Android
Ne partagez jamais vos codes de vérification
La double authentification ajoute une excellente protection, mais elle n'est pas infaillible.
Un fraudeur peut vous envoyer un faux courriel ou un texto qui semble provenir de Facebook, de votre banque ou d'un autre service. Il pourrait ensuite vous demander de lui transmettre un code de vérification pour confirmer votre identité.
Ne partagez jamais un code d'authentification avec quelqu'un qui vous le réclame par téléphone, courriel ou message. Ces codes servent à vous connecter, pas à prouver votre identité à une personne qui vous contacte.
Attention aussi aux faux sites de connexion! Certains fraudeurs peuvent récupérer votre mot de passe et votre code de vérification en temps réel pour tenter d'accéder à votre compte.
Et si vous recevez une demande de connexion que vous n'avez pas faite, refusez-la. Vérifiez ensuite la sécurité du compte concerné en passant directement par son application ou son site officiel.
Pour apprendre à reconnaître les pièges des fraudeurs avant de vous faire avoir, consultez notre chronique:
Reconnaître l'hameçonnage et les tentatives de fraude
Et votre gestionnaire de mots de passe dans tout ça?
Un gestionnaire de mots de passe permet de créer et de conserver des mots de passe différents pour chacun de vos comptes, sans avoir à tous les mémoriser.
Certains, comme Mots de passe d'Apple, 1Password et Bitwarden, peuvent aussi enregistrer vos codes de double authentification et même les remplir automatiquement lors de vos connexions.
C'est pratique, mais il y a un compromis: vos mots de passe et vos codes de vérification se retrouvent alors au même endroit. Il est donc particulièrement important de bien protéger votre gestionnaire de mots de passe.
Nos suggestions de bons gestionnaires de mots de passe
La double authentification: une petite étape qui peut faire une grande différence
On prend le temps de choisir un bon mot de passe, alors pourquoi ne pas ajouter une protection supplémentaire à nos comptes?
Que ce soit pour vos courriels, vos réseaux sociaux ou vos autres comptes importants, la double authentification peut vous éviter bien des problèmes si votre mot de passe tombe entre de mauvaises mains.
Notre conseil: activez-la dès qu'elle est offerte et privilégiez une application d'authentification si vous n'utilisez pas déjà une clé d'accès. Ça peut demander quelques secondes de plus pour vous connecter, mais c'est un petit effort qui en vaut largement la peine.
Et surtout, n'oubliez pas de conserver vos codes de récupération dans un endroit sûr!
