Authentification à deux facteurs

Qu’est-ce que l’authentification à deux facteurs?

L’authentification à deux facteurs (2FA en abrégé, souvent appelée «authentification forte») est un mécanisme de sécurité qui sécurise l’accès aux comptes en ligne. Si la fonction 2FA est activée, un mot de passe ne suffit pas à lui seul pour accéder au compte. Des informations supplémentaires sont alors nécessaires pour obtenir l’accès désiré. Un code SMS (mTan) ou la vérification à l’aide d’une application développée à cet effet ou d’un token matériel en sont des exemples.Dans la vie quotidienne, la procédure 2FA est souvent utilisée pour sécuriser des transactions importantes. Exemples:

• carte bancaire + code PIN pour les paiements sans espèces
• Données de connexion + code SMS pour les opérations bancaires en ligne

Il est conseillé d’utiliser la 2FA partout où elle est proposée. Dans de nombreux cas, la 2FA est prescrite par la loi, par exemple pour le dossier électronique du patient. Dans d’autres cas, les systèmes ne permettent pas de faire autrement, par exemple pour l’e-banking et la plate-forme HIN.

Pourquoi la 2FA est-elle importante?

En matière de sécurité, les mots de passe ne sont pas réputés pour être très fiables. La plupart des gens choisissent des mots de passe faciles à deviner et même pour des combinaisons plus complexes, il existe de nombreuses possibilités pour un pirate de les récupérer. De plus, les mots de passe sont souvent utilisés plusieurs fois. S’ils sont divulgués par un fournisseur en raison d’une vulnérabilité, cela affecte alors plusieurs services à la fois. Dans le cas des comptes en ligne sans protection 2FA, votre mot de passe est tout ce dont un pirate a besoin pour accéder à vos données. En revanche, lorsque la fonction 2FA est activée, il doit encore se procurer le deuxième facteur même s’il connaît votre mot de passe. Cela rend la tâche bien plus difficile aux pirates potentiels.