Qu'est-ce que l'« authentification à deux facteurs » (2FA) ?

L'authentification à deux facteurs ajoute une seconde vérification, indépendante du simple mot de passe, avant de laisser quelqu'un accéder à un compte, le plus souvent un code à usage unique envoyé sur le téléphone, un code généré par une application dédiée, ou une empreinte digitale. Comme ce second facteur repose sur quelque chose que l'on possède physiquement ou que l'on est, plutôt que sur quelque chose que l'on connaît simplement, un voleur ayant subtilisé ou deviné le mot de passe ne peut toujours pas entrer sans accéder aussi au téléphone ou aux données biométriques de la victime.

Un mot de passe de secours plus solide reste un simple mot de passe, quelque chose qui peut potentiellement être deviné, divulgué ou réutilisé ailleurs, il n'apporte donc pas le même type de protection indépendante. Avoir deux identifiants ne fait rien pour empêcher quelqu'un qui possède déjà le mot de passe de simplement s'en servir pour se connecter.

Les experts en sécurité présentent systématiquement l'authentification à deux facteurs comme l'une des habitudes quotidiennes les plus efficaces pour prévenir le piratage de comptes, car elle bloque l'immense majorité des attaques automatisées qui reposent uniquement sur des mots de passe volés ou devinés.