Qu'est-ce que l'authentification multifactorielle (MFA) ?
L'authentification multifactorielle (MFA) protège les applications et les services en utilisant une ou plusieurs sources de validation supplémentaires avant d'accorder l'accès à un utilisateur. Les mises en œuvre courantes sont construites sous forme d'authentification à deux facteurs (2FA), nécessitant un dispositif personnel tel qu'un téléphone ou un jeton matériel, une empreinte digitale ou un mot de passe à usage unique (OTP) en plus du mot de passe général de l'utilisateur.
Il existe trois types de facteurs d'authentification qui doivent être combinés :
- Quelque chose que vous connaissez – généralement un mot de passe ou un code PIN.
- Quelque chose que vous possédez – comme une carte à puce ou un dispositif, qui peut être votre smartphone.
- Quelque chose que vous êtes – incluant des données biométriques comme une empreinte digitale, un scan rétinien ou une reconnaissance faciale.
Même si des acteurs malveillants usurpent l'identité d'un utilisateur avec des identifiants volés, ils ne seraient pas en mesure d'accéder au facteur supplémentaire d'une autre catégorie, nécessaire pour vérifier leur identité, et donc l'accès aux ressources protégées leur serait refusé.
Quelles options de MFA utiliser ?
Comme mentionné ci-dessus, l'utilisation d'une application d'authentification dédiée sur un smartphone est considérée comme l'une des options les plus pratiques et sécurisées pour la MFA. Sans privilégier d'application particulière, des choix populaires incluent Authy, Google Authenticator ou Microsoft Authenticator. Vous pouvez également envisager d'utiliser un gestionnaire de mots de passe commun, car ils offrent souvent des fonctionnalités similaires.
Les utilisateurs doivent faire attention à ne pas configurer des facteurs d'authentification faibles ou obsolètes, en particulier lorsqu'ils travaillent dans des environnements critiques. Il n'est plus recommandé d'utiliser des messages texte SMS ou des appels téléphoniques, car ils reposent sur des réseaux publics non chiffrés.
La MFA n'est pas seulement pour le travail
De nos jours, presque tous les services en ligne, tels que les services bancaires, vos e-mails personnels ou vos comptes sur les réseaux sociaux, supportent l'ajout d'au moins une étape d'authentification supplémentaire. Il est fortement recommandé d'utiliser ces options pour protéger vos comptes et les données précieuses (personnelles) qu'ils contiennent.
La cybersécurité est une responsabilité partagée, alors remplissez vos obligations personnelles.
Cybersécurité : comment créer un mot de passe sécurisé ?
Découvrez les critères à prendre en compte afin de créer un mot de passe complexe.
Cybersécurité : comment protéger vos outils de travail numériques des logiciels malveillants ?
Découvrez comment vous pouvez protéger vos équipements contre les virus et les logiciels malveillants.
Cybersécurité : comment se protéger du phishing et des autres formes de cyberattaques ?
Découvrez comment protéger votre entreprise des cyberattaques, telles que le phishing, grâce à des stratégies de cybersécurité efficaces. Apprenez à identifier les menaces et à sécuriser vos données.