Se protéger
Authentification multifacteur
- authentification multifactorielle français
- MFA anglais
L'authentification multifacteur (MFA) consiste à vérifier l'identité d'un utilisateur en combinant deux ou plusieurs éléments distincts, comme un mot de passe, un appareil ou une donnée biométrique.
Pour comprendre
Pour tout le monde
L’authentification multifacteur repose sur la combinaison d’au moins deux facteurs différents parmi trois catégories : quelque chose que vous connaissez (mot de passe ou code PIN), quelque chose que vous possédez (smartphone, clé USB ou badge) et quelque chose que vous êtes (empreinte digitale, reconnaissance faciale). En demandant deux preuves indépendantes, le système rend beaucoup plus difficile l’accès à un compte pour un cybercriminel qui ne dispose que d’un seul élément.
Cette méthode est utilisée par les services bancaires, les plateformes gouvernementales et les entreprises pour protéger les données sensibles. L’authentification multifacteur ne doit pas être confondue avec un simple renforcement de mot de passe ou un gestionnaire de mots de passe ; elle ajoute une couche supplémentaire de vérification. Elle ne garantit pas une protection absolue : un escroc peut tenter d’intercepter le second facteur ou de persuader la victime de le communiquer.
Un exemple
Situation type à Nouméa : un habitant veut accéder à son espace client sur le site de la Banque de Nouvelle-Calédonie. Après avoir saisi son identifiant et son mot de passe, il reçoit un code à six chiffres par SMS sur son téléphone mobile. Il doit entrer ce code pour valider la connexion. Sans le code, l’accès reste bloqué.
Les bons réflexes
Lorsque vous êtes invité à entrer un code reçu par SMS ou par application, ouvrez d’abord l’application ou le site officiel, puis saisissez le code ; ne cliquez jamais sur un lien dans un message suspect.
Ne communiquez jamais votre code de vérification à un interlocuteur, même s’il prétend être un conseiller de la banque ; les institutions légitimes ne demandent jamais ce type d’information.
Préférez une application d’authentification (ex. Google Authenticator) plutôt que les SMS, car elle génère des codes hors ligne et réduit le risque d’interception.
À ne pas confondre avec
- Authentification forteL’authentification forte vérifie l’identité d’un utilisateur avec au moins deux facteurs différents parmi le savoir, la possession ou l’unicité physiologique, renforçant ainsi la sécurité au-delà du simple mot de passe.
- Double authentificationLa double authentification (en anglais, two-factor authentication ou 2FA) exige deux preuves de types différents pour ouvrir un compte, par exemple un mot de passe et la possession d’un téléphone.
- AuthentificationL’authentification est le processus qui vérifie l’identité d’un utilisateur ou d’un dispositif avant de lui accorder l’accès à un service ou à des données.
Termes voisins
- Authentification biométriqueL’authentification biométrique consiste à vérifier l’identité d’une personne à l’aide de caractéristiques physiques ou comportementales uniques, comme l’empreinte digitale, la reconnaissance faciale ou la voix.
- Gestionnaire de mots de passeUn gestionnaire de mots de passe (en anglais, password manager) conserve vos mots de passe dans un coffre chiffré et peut en créer de longs, différents pour chacun de vos comptes.
- Mot de passeUn mot de passe (en anglais, password) est un secret utilisé pour vérifier votre accès à un compte ; sa réutilisation permet parfois d’en ouvrir plusieurs.