Qu'est-ce que la vérification en deux étapes (2FA) ?

Comment fonctionne la vérification en deux étapes ?

Après votre mot de passe, le service demande une deuxième preuve. Les formes courantes sont :

• Code par SMS : simple, mais le moins sûr, car les SMS peuvent être interceptés ou détournés.
• Application d'authentification : une application comme Microsoft Authenticator ou Google Authenticator affiche un code qui change toutes les trente secondes, ou vous demande de confirmer une notification.
• Clé de sécurité ou passkey : une clé physique ou une clé enregistrée sur votre appareil, déverrouillée par votre empreinte digitale, votre visage ou un code PIN. Ce sont les plus résistantes à l'hameçonnage.

Les deux étapes sont aussi au cœur de l'authentification forte des clients par les banques (voir PSD2) et de la connexion à DigiD à un niveau plus élevé.

Pourquoi est-ce important pour les entreprises ?

Les mots de passe volés ou devinés sont une porte d'entrée fréquente pour les attaquants. Avec la vérification en deux étapes, un mot de passe dérobé ne suffit plus. Pour les organisations soumises à NIS2, une authentification forte fait partie des mesures exigées par la loi.

Comment la mettre en place ?

• Commencez par les comptes les plus importants : la messagerie, les comptes administrateurs, la comptabilité, la banque et votre stockage cloud.
• Rendez-la obligatoire pour tous les salariés lorsque c'est possible, au lieu de laisser chacun décider.
• Conservez les codes de récupération en lieu sûr, par exemple dans un gestionnaire de mots de passe, et prévoyez ce qui se passe si quelqu'un perd son téléphone.
• Pour un nouveau logiciel, choisissez une solution qui prend en charge la vérification en deux étapes ou la connexion avec votre propre compte d'entreprise (authentification unique, SSO).