Le seul réglage que les experts en sécurité disent d'activer si l'on ne fait rien d'autre — le verrou qui sauve votre compte même après la fuite de votre mot de passe ?

L'authentification à deux facteurs associe votre mot de passe à une seconde preuve liée à votre appareil — un code d'une application d'authentification, une clé d'accès (passkey), ou une clé physique — de sorte que même si des attaquants obtiennent votre mot de passe via une fuite de données ailleurs, ils ne peuvent toujours pas accéder à votre compte sans ce second facteur, ce qui explique pourquoi les experts en sécurité désignent systématiquement ce réglage comme celui ayant le plus fort impact.

Réciter un mot de passe à voix haute plus souvent ne fait qu'augmenter le risque qu'il soit entendu, et un autocollant en forme de cadenas sur un ordinateur portable est purement décoratif, n'offrant aucune barrière réelle contre un accès numérique au compte — ni l'un ni l'autre ne remplace une véritable authentification.

Parmi les différentes formes de double authentification, les applications d'authentification et les clés d'accès sont considérées comme plus robustes que les codes reçus par SMS, car les messages texte peuvent parfois être interceptés via des attaques qui détournent un numéro de téléphone, alors qu'une application ou une clé d'accès ne vit que sur l'appareil que vous détenez physiquement.