Authentification à deux facteurs : voici comment sécuriser vos comptes

L’authentification à deux facteurs (2FA) est une procédure de sécurité qui renforce l’accès à un compte en exigeant, en plus du mot de passe, une deuxième preuve d’identité, par exemple un code sur le smartphone. Cela renforce considérablement la protection contre les accès non autorisés, même si votre mot de passe tombe entre de mauvaises mains.

Qu’est-ce que l’authentification à deux facteurs ?

L’identification à deux facteurs combine deux composants différents et indépendants pour valider l’identité d’un utilisateur. Retirer de l’argent ou payer au supermarché en sont des exemples du quotidien : en plus de présenter la carte bancaire, le code confidentiel est demandé. La transaction n’est autorisée que si ces deux éléments sont combinés. Le même principe peut aussi être utilisé pour sécuriser les comptes emails, les comptes sur les boutiques en ligne ou sur bien d’autres portails Web.

Malheureusement, une grande majorité des comptes est aujourd’hui encore protégée par un seul mot de passe. Une fois qu’ils l’ont obtenu, les hackers peuvent rapidement accéder à des emails sensibles, à des données de compte ou à des fichiers personnels. Pour éviter cela, de plus en plus de fournisseurs tels que Dropbox, Google ou Amazon proposent l’authentification à deux facteurs comme mesure de sécurité supplémentaire. Cette procédure peut varier considérablement, car les éléments d’authentification varient selon le service utilisé.

Comment fonctionne l’identification à deux facteurs ?

Les composants et facteurs requis pour l’accès peuvent être nombreux et variés. Les facteurs les plus importants et les plus répandus pour la double authentification sont les suivants :

• Token (un identifiant) ou carte d’accès
• PIN (Personal Identification Number)
• TAN (numéro de transaction)
• Mot de passe
• Caractéristiques biométriques (par ex. : les empreintes digitales, le visage, la voix ou l’iris).

Tous ces facteurs reposent sur la possession ou la connaissance d’un élément permettant l’identification. L’exemple du distributeur automatique de billets en est une bonne illustration. L’inconvénient, cependant, est que la personne autorisée doit toujours avoir sur elle un identifiant ou une carte. Dans le cas contraire, l’accès peut être bloqué (par exemple, si le code PIN est saisi plusieurs fois de manière erronée ou en cas de perte de la carte).

Pour cette raison, l’authentification à deux facteurs sur le Web utilise de plus en plus des méthodes d’identification ne nécessitant pas les identifiants classiques ou qui minimisent au moins le risque de perte : en général, le système génère un code automatique (OTP) en plus du mot de passe. Celui-ci est envoyé à l’utilisateur sur son smartphone, soit par SMS, email ou via une application d’authentification spécifique. Cette étape permet de s’assurer que seule la personne en possession de ce code de sécurité supplémentaire puisse accéder au compte. De plus, il n’est valide qu’une seule fois et perd sa validité après un certain laps de temps, garantissant la sécurité du compte.

L’authentification à deux facteurs sans token ou carte d’accès offre aussi la possibilité de définir des méthodes secondaires pour recevoir le code de sécurité : si par exemple, l’accès à l’application n’est pas possible, on peut spécifier qu’un SMS soit envoyé ou que l’utilisateur autorisé puisse recevoir un appel avec l’annonce automatique du code.

Pourquoi l’authentification à deux facteurs est-elle importante ?

Le risque zéro n’existe pas lorsque l’on parle de la sécurisation d’un compte ; alors pourquoi mettre en place une double authentification ? La réponse est évidente : cette méthode ajoute un niveau supplémentaire au processus d’identification. C’est un second obstacle que les personnes non autorisées doivent surmonter. De plus, la plupart des attaques de phishing échouent face à l’identification à deux facteurs.

Les statistiques de la cybercriminalité restent préoccupantes. Les attaques de phishing, mais aussi l’usurpation d’identité et le piratage de comptes touchent de plus en plus de particuliers et d’entreprises. Les pirates utilisent souvent des données d’accès volées ou des mots de passe peu sécurisés pour obtenir des informations sensibles. C’est précisément là qu’intervient l’authentification à deux facteurs : elle offre un niveau de sécurité supplémentaire qui rend beaucoup plus difficile l’accès à un compte, même si le mot de passe est connu. La 2FA n’est donc pas un simple « plus », mais une protection indispensable contre l’usurpation d’identité et autres cybercrimes.

Quels sont les inconvénients de l’authentification à deux facteurs ?

Le niveau de sécurité augmente grâce à l’authentification à deux facteurs et apporte donc un avantage certain. Cependant, en cas de négligence ou de défaillance du système, les utilisateurs s’exposent au risque de ne plus pouvoir accéder à leur propre compte. En effet, cette méthode constitue un obstacle supplémentaire non seulement pour les pirates informatiques, mais aussi pour eux-mêmes. Étant donné que la double authentification pour la sécurisation des comptes sur le Web est normalement effectuée via une combinaison de savoir (mot de passe, etc.) et de matériel (smartphone sur lequel le code de sécurité est reçu), la perte du smartphone par exemple, entraîne donc une exclusion temporaire de l’utilisateur. Des problèmes techniques avec les applications d’authentification ne peuvent pas non plus être totalement exclus.

Heureusement, dans ce type de situation, la plupart des services proposent une solution de secours, comme l’envoi du code d’authentification à un numéro de téléphone alternatif. Un code d’urgence (écrit ou imprimé) ou une adresse email de secours sont parfois demandés pour rétablir l’accès au compte. Ainsi, ce désavantage apparent peut être largement relativisé. Lors de la mise en place du système, pensez bien à utiliser ces mesures de sécurité et notez soigneusement les informations pour l’accès d’urgence. Cela permet de réduire considérablement le risque d’auto-exclusion.

Quelles sont les méthodes et les outils 2FA disponibles ?

Il existe différentes méthodes et différents outils pour mettre en œuvre l’authentification à deux facteurs. L’une des variantes les plus courantes consiste à utiliser une application d’authentification qui génère des mots de passe à usage unique basés sur le temps (TOTP). Ces applications fonctionnent également sans connexion Internet et offrent un bon équilibre entre sécurité et simplicité d’utilisation.

Une autre méthode est la vérification par SMS, qui consiste à envoyer un code sur le smartphone. Cette méthode est pratique, mais elle est considérée comme moins sûre, car les SMS peuvent être interceptés ou détournés. Les tokens matériels, comme les clés USB disposant d’une clé de sécurité, constituent une option très sûre, mais plus coûteuse et plus complexe à mettre en œuvre. Certains services proposent des notifications push, qui obligent les utilisateurs à confirmer activement toute tentative de connexion sur leur smartphone. Le choix de la méthode dépend souvent du niveau de sécurité souhaité et de la technologie disponible. En règle générale, plus le deuxième facteur est distinct du mot de passe, plus la procédure est sécurisée.

Voici les applications d’authentification les plus courantes et les plus utilisées :

• Google Authenticator
• Microsoft Authenticator
• Authy
• FreeOTP
• LastPass Authenticator

Emails IONOS : configurer l’authentification à deux facteurs

Pour configurer la 2FA pour votre compte de messagerie IONOS, vous disposez de deux options pratiques : via une application d’authentification courante ou directement via l’application mobile IONOS.

Configuration avec une application d’authentification

La configuration d’une application d’authentification pour votre compte de messagerie IONOS s’effectue en quelques étapes :

1. Téléchargez l’application mobile IONOS sur votre smartphone, disponible gratuitement sur Google Play ou l’App Store.
2. Connectez-vous à votre compte IONOS via un navigateur Web.
3. Accédez à « Mon compte > Connexion et sécurité du compte > Authentification à deux facteurs ».
4. Choisissez l’option « Application mobile IONOS ».
5. Suivez les instructions pour activer la 2FA. Une fois la configuration terminée, vous recevrez une notification sur votre smartphone à chaque tentative de connexion à votre compte IONOS, que vous pourrez valider directement depuis l’application.

L’authentification à deux facteurs est ainsi activée de manière permanente et contribue à renforcer significativement la sécurité de votre compte.

Configuration via l’application mobile IONOS

Vous pouvez également utiliser l’application mobile officielle IONOS, disponible sur Android et iOS. Une fois la configuration terminée, vous recevrez une notification sur votre smartphone à chaque tentative de connexion à votre compte IONOS pour validation.

Vous trouverez des instructions détaillées étape par étape dans le Centre d’Assistance IONOS.