Se protéger
Authentification forte
L’authentification forte vérifie l’identité d’un utilisateur avec au moins deux facteurs différents parmi le savoir, la possession ou l’unicité physiologique, renforçant ainsi la sécurité au-delà du simple mot de passe.
Pour comprendre
Pour tout le monde
L’authentification forte repose sur l’utilisation d’au moins deux facteurs différents parmi le savoir (mot de passe ou code secret), la possession (smartphone, token, carte à puce) et l’unicité physiologique (empreinte digitale, reconnaissance faciale). En combinant ces éléments, elle rend plus difficile l’usurpation d’identité qu’avec un seul facteur.
Cette méthode est aujourd’hui recommandée pour les services où la sécurité est primordiale : banques, administrations publiques, messageries électroniques et plateformes professionnelles. Elle se déploie via des SMS, des applications génératrices de codes temporaires, des clés USB sécurisées ou la biométrie intégrée aux appareils.
L’authentification forte n’est pas synonyme d’un mot de passe très long ni d’une simple double saisie du même secret. Elle ne remplace pas le mot de passe, elle le complète. Elle ne garantit pas non plus une protection absolue : si le facteur de possession est compromis, le compte reste vulnérable.
Un exemple
Un habitant de Nouméa se rend sur le site de la Mairie pour demander un acte d’état civil. Après avoir saisi son identifiant et son mot de passe, le système envoie un code à six chiffres par SMS sur son téléphone. L’utilisateur doit entrer ce code pour finaliser la demande.
Les bons réflexes
Vérifiez toujours que le code reçu provient d’un message officiel de votre opérateur ou du service concerné, ne le saisissez pas suite à un appel non sollicité.
Activez l’authentification forte dès qu’elle est proposée, notamment pour les comptes bancaires, les services publics et les messageries électroniques.
Conservez votre appareil mobile ou votre token dans un lieu sûr et ne le prêtez jamais à quelqu’un d’autre ; en cas de perte, désactivez immédiatement le facteur de possession depuis votre compte.
À ne pas confondre avec
- Double authentificationLa double authentification (en anglais, two-factor authentication ou 2FA) exige deux preuves de types différents pour ouvrir un compte, par exemple un mot de passe et la possession d’un téléphone.
Termes voisins
- AuthentificationL’authentification est le processus qui vérifie l’identité d’un utilisateur ou d’un dispositif avant de lui accorder l’accès à un service ou à des données.
- Authentification biométriqueL’authentification biométrique consiste à vérifier l’identité d’une personne à l’aide de caractéristiques physiques ou comportementales uniques, comme l’empreinte digitale, la reconnaissance faciale ou la voix.
- Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.
- Gestionnaire de mots de passeUn gestionnaire de mots de passe (en anglais, password manager) conserve vos mots de passe dans un coffre chiffré et peut en créer de longs, différents pour chacun de vos comptes.