Ce qu’est la double authentification
L’authentification multifacteur repose sur au moins deux preuves de nature différente parmi trois : ce que l’on sait — un mot de passe —, ce que l’on possède — un téléphone, une clé —, ce que l’on est — une empreinte. Un mot de passe volé ne suffit plus à entrer.
Les solutions, par situation
| Situation | Solution | Ce qu’il faut éviter |
|---|---|---|
| L’outil accepte plusieurs utilisateurs | Un compte par personne, chacun avec son second facteur | Le compte unique partagé |
| Messagerie et agenda | La délégation : la personne se connecte à son propre compte | Lui confier votre mot de passe et vos codes |
| Outil à compte unique | Code généré par application, enregistré dans le gestionnaire de mots de passe partagé | Le code par SMS sur votre téléphone personnel |
| Banque et paiements | Un accès distinct en consultation ou en préparation | Partager le moyen de validation des paiements |
Le cas du code par SMS
Le code par SMS lie l’accès à un téléphone, donc à une personne. Il rend la délégation pénible : vous devez être joignable à chaque connexion. Quand l’outil le permet, remplacez-le par une application d’authentification : le code peut alors être partagé de façon sûre par un gestionnaire, et vous cessez d’être sollicité.
Les codes de secours
- À l’activation, l’outil fournit des codes de secours : enregistrez-les dans votre gestionnaire de mots de passe.
- Ne les partagez pas : ils permettent de contourner le second facteur.
- Vérifiez qu’au moins deux moyens d’authentification sont enregistrés sur vos comptes essentiels.
- Notez, pour chaque compte partagé, où se trouve le second facteur et qui le détient.
Les erreurs les plus fréquentes
- Désactiver la double authentification parce qu’elle gêne.
- Transférer les codes reçus par SMS à la demande, dix fois par semaine.
- Perdre l’accès à un compte parce que le second facteur était sur un ancien téléphone.
Ce que cette page ne remplace pas
- La configuration de l’authentification dépend de chaque service. Pour les comptes sensibles, faites-vous accompagner par votre prestataire informatique.