L'idée
Deux preuves valent mieux qu'une
La double authentification (2FA, ou MFA) ajoute une deuxième preuve après le mot de passe. L'idée : combiner quelque chose que vous savez (le mot de passe) avec quelque chose que vous avez (votre téléphone) ou que vous êtes (empreinte). Un voleur qui a votre mot de passe butte alors sur la deuxième porte.
i
C'est la parade la plus efficace contre le phishing. Même si vous donnez votre mot de passe à un faux site, l'attaquant n'a pas le deuxième facteur. Activez-la en priorité sur votre messagerie et votre banque.
Les formes
Toutes ne se valent pas
| Méthode | Confort | Sécurité |
|---|---|---|
| Code par SMS | simple | correct, mais interceptable (SIM swap) |
| Appli d'authentification (codes à 6 chiffres) | simple | bien meilleur, hors-ligne |
| Notification « valider » | très simple | bon |
| Clé physique (FIDO2 / passkey) | un objet à avoir | le plus sûr, anti-phishing |
Si vous avez le choix, préférez une appli d'authentification au SMS. Pour les comptes les plus sensibles, une clé physique ou une passkey est le haut de gamme.
À retenir
L'essentiel
- La 2FA = mot de passe + une deuxième preuve ; un mot de passe volé ne suffit plus.
- À activer en priorité : messagerie (elle sert à réinitialiser tout le reste) et banque.
- Appli > SMS ; clé physique / passkey pour le plus sensible.
- Conservez les codes de secours fournis à l'activation, en lieu sûr.