L’authentification à 2 facteurs

Qu’est-ce que l’authentification à deux facteurs ?

Selon Microsoft, 99,9 % des comptes piratés n’avaient pas d’authentification à deux facteurs activée.

L’authentification à deux facteurs (2FA) ajoute une couche de protection lors de la connexion à un compte ou à un service. On parle aussi d’authentification multifacteur (MFA), un terme qui englobe plusieurs méthodes de vérification complémentaires.

Le principe

Au lieu de reposer uniquement sur un mot de passe, qui peut être volé, deviné ou piraté, la 2FA demande deux preuves d’identité distinctes, choisies parmi trois catégories :

1. Ce que vous savez : mot de passe, code PIN
2. Ce que vous possédez : e-mail, smartphone recevant un SMS ou une notification, clé de sécurité (YubiKey, carte à puce…)
3. Ce que vous êtes : biométrie (empreinte digitale, reconnaissance faciale ou vocale)

Un compte peut être configuré avec plusieurs méthodes : vous choisissez alors celle à utiliser au moment de la connexion, ce qui allie sécurité et praticité.

Les méthodes de double authentification

Vous en utilisez probablement déjà une, par exemple pour votre banque en ligne. La plupart génèrent un code unique, valable quelques secondes. Les plus courantes :

• Notification par e-mail
• SMS
• Code via une application d’authentification (OTP)

Attention aux appellations : OTP, TOTP, 2FA ou Auth OTP désignent généralement la même méthode (OTP signifie One Time Password, mot de passe à usage unique). Les applications dédiées (Microsoft Authenticator, 2FAS, Google Authenticator…) offrent globalement les mêmes fonctions.

Points importants

• Les méthodes 2FA configurées font partie intégrante de votre connexion.
• Sans accès à l’une d’elles, vous risquez de ne plus pouvoir vous connecter.
• Comme pour un mot de passe oublié, la perte d’une méthode entraîne souvent une récupération de compte longue et complexe : sauvegardez vos accès ou gardez deux méthodes disponibles.

Avantages et limites de chaque méthode

• SMS : simple à mettre en place, mais moins fiable (absence de réseau, changement ou perte de téléphone).
• Application OTP : plus sûre que le SMS, mais vos codes peuvent disparaître avec le smartphone si vous ne les avez pas sauvegardés (export ou gestionnaire comme Bitwarden).
• E-mail : facile et accessible partout, à condition que la boîte mail soit elle-même protégée, idéalement par 2FA.

Le gestionnaire de mots de passe pour la 2FA

Les bons gestionnaires de mots de passe intègrent la gestion du double facteur en plus du stockage des identifiants. Ce n’est pas le cas de ceux intégrés aux navigateurs, à proscrire pour des raisons de sécurité. Nous recommandons une solution complète comme Bitwarden, qui propose cette fonction sous le nom « clé d’authentification ».

Comment activer cette fonction ?

La plupart des services permettent de l’activer dans la gestion du compte. Voici comment faire pour les deux principaux services proposés par Async.

Compte Infomaniak

1. Connectez-vous à votre compte.
2. Cliquez sur l’icône avec vos initiales (en haut à droite), puis sur « Gérer mon compte ».
3. Ouvrez la section « Sécurité » ou « Sécurité et récupération du compte ».
4. Ajoutez au moins une méthode via « Voir plus de méthodes » : SMS, application OTP ou application kAuth.

Documentation officielle Infomaniak

Compte Microsoft 365

Microsoft impose désormais la 2FA à la création des nouveaux comptes. Si le vôtre n’est pas encore protégé, ouvrez aka.ms/mfasetup, puis :

1. Connectez-vous à votre compte Microsoft.
2. Ajoutez la méthode de votre choix : application Microsoft Authenticator, e-mail, SMS ou Authenticator intégré à Outlook mobile.

À noter : vous n’êtes pas obligé d’utiliser Microsoft Authenticator. D’autres applications compatibles, comme Bitwarden, fonctionnent aussi.

En conclusion

L’authentification à deux facteurs est aujourd’hui indispensable. En combinant plusieurs preuves d’identité, elle réduit considérablement les risques de piratage. Mettre en place au moins une méthode, idéalement plusieurs, est une étape essentielle pour votre sécurité au quotidien.