GlossaireDébutant
Double authentification
Aussi appelé : authentification à deux facteurs
Définition
La double authentification est une protection qui vérifie votre accès à un compte avec des preuves de catégories différentes, au lieu du seul mot de passe.
Dit autrement
Pour entrer, connaître le secret ne suffit plus : il faut aussi présenter une autre preuve, comme la possession de votre appareil de confiance.
Un exemple
Vous saisissez le mot de passe de votre messagerie sur un nouvel ordinateur. Le service demande ensuite une validation avec votre téléphone avant de vous laisser accéder aux messages.
La double authentification renforce la connexion à un compte en demandant des preuves de catégories différentes. Un mot de passe volé ne suffit alors plus, à lui seul, pour accomplir cette connexion.
Comment ça marche
Un facteur d’authentification est une catégorie de preuve : ce que vous savez, ce que vous possédez ou une caractéristique physique utilisée pour vous reconnaître. Le mot de passe appartient à la connaissance. Un appareil ou une clé de sécurité peut servir de preuve de possession. Demander le mot de passe puis une réponse secrète ne change pas de catégorie, même si les écrans se succèdent.
Les services proposent différentes méthodes : un code reçu sur le téléphone, un code produit par une application ou une validation avec une clé compatible. Les appellations commerciales varient. « Vérification en plusieurs étapes » décrit parfois un parcours de connexion sans préciser la nature des preuves utilisées.
Toutes les méthodes ne résistent pas de la même façon aux tromperies. Un code à recopier peut être volé sur une fausse page et utilisé immédiatement. Une clé liée au vrai site protège mieux contre cette forme de détournement. Le choix dépend des possibilités du compte et du matériel dont vous disposez.
La présentation de Cybermalveillance.gouv.fr explique le principe d’une protection supplémentaire. Pour l’activation concrète, utilisez toujours l’aide du service concerné, car les méthodes proposées et leurs noms peuvent évoluer.
Pourquoi c’est important pour vous
Dans un exemple fictif, le secret d’une ancienne boutique a été réutilisé pour votre messagerie. Une personne qui le découvre peut tenter de se connecter à cette messagerie. La protection supplémentaire complique cet accès, mais vous devez tout de même remplacer le secret réutilisé et examiner les activités du compte.
Commencez par votre boîte de réception principale, car elle sert souvent à récupérer d’autres comptes. La fiche pour activer la double authentification du compte Google fournit un exemple de préparation. Les autres services demandent une démarche adaptée à leurs propres options.
Avant de terminer, préparez une méthode de secours. Un téléphone peut tomber en panne, disparaître ou être remplacé. Un code de récupération conservé séparément peut éviter de dépendre entièrement de cet appareil. Vérifiez aussi que votre adresse de récupération reste accessible.
Refusez une demande de validation que vous n’avez pas déclenchée. Ne dictez pas un code à un interlocuteur, même s’il annonce vouloir annuler une fraude. Une demande inattendue doit conduire à ouvrir vous-même le compte officiel et à examiner ce qui s’y passe.
À ne pas confondre avec une garantie contre toute fraude
Cette protection ne contrôle pas vos achats, vos virements ni les autorisations que vous accordez volontairement à une application. Elle ne suffit pas non plus à effacer une session déjà volée. Gardez des secrets distincts et vérifiez les accès après un incident.
L’objectif est de rendre l’accès plus difficile à détourner tout en vous permettant de récupérer votre compte. Préparer le secours fait donc partie de l’activation, au même titre que choisir la méthode principale.