Qu'est-ce que la 2FA ? Et pourquoi dois-je soudain franchir une étape supplémentaire pour me connecter ?
Vous l'avez sans doute déjà constaté vous-même. Alors qu'il suffisait auparavant de votre adresse e-mail et de votre mot de passe, vous devez aujourd'hui saisir un code supplémentaire via une application sur votre téléphone. Il se peut aussi que cette vérification supplémentaire passe par un e-mail contenant un code de vérification. Cette étape supplémentaire s'appelle l'authentification à deux facteurs, ou 2FA. Il faut parfois un peu de temps pour s'y habituer. Mais pourquoi est-ce nécessaire ? Et comment cela fonctionne-t-il exactement ? Nous vous l'expliquons volontiers.
Les pirates informatiques tentent de plus en plus souvent de s'introduire dans les comptes des entreprises. Ils dérobent par exemple des données clients, des numéros de compte ou d'autres informations confidentielles. Les conséquences peuvent être lourdes, tant pour les entreprises que pour leurs clients.
Un nom d'utilisateur et un mot de passe ne suffisent donc souvent plus à assurer une protection suffisante. Les pirates disposent de plusieurs moyens pour découvrir un mot de passe. C'est pourquoi de plus en plus d'entreprises ajoutent un contrôle supplémentaire lors de la connexion. Ce contrôle supplémentaire s'appelle la 2FA.
Qu'est-ce que la 2FA ?
2FA signifie Two Factor Authentication, en français authentification à deux facteurs. Concrètement, vous vous connectez en utilisant deux moyens de vérifier que vous êtes bien la personne autorisée à accéder au compte.
- La première étape : votre adresse e-mail et votre mot de passe
- La deuxième étape : un code unique que vous recevez via une application d'authentification sur votre téléphone ou votre tablette, par SMS ou par un e-mail supplémentaire
- Vous ne pouvez vous connecter que si les deux étapes sont validées
Vos données et celles de l'entreprise sont ainsi bien mieux protégées.
Quelles applications d'authentification pouvez-vous utiliser ?
Plusieurs applications remplissent la même fonction. En voici quelques exemples connus :
Comment vous connecter avec la 2FA ?
Quelques étapes simples suffisent.
Vous utilisez une application d'authentification ?
Ouvrez l'application sur votre téléphone avec votre code PIN, votre empreinte digitale ou la reconnaissance faciale. À côté du site concerné, vous voyez un code à six chiffres. Ce code change automatiquement après un court laps de temps, généralement au bout d'une ou deux minutes. Saisissez le code avant qu'il ne change. Le code a expiré ? Utilisez simplement le nouveau code qui apparaît dans l'application. Une fois le code saisi, vous êtes connecté en toute sécurité.
Vous avez choisi la vérification par e-mail lors de votre première connexion ?
Vous recevez alors le code de vérification dans votre boîte mail. Saisissez ce code pour vous connecter en toute sécurité. Vous êtes à présent connecté en toute sécurité.
Pourquoi ce code change-t-il sans cesse ?
C'est précisément le but.
Chaque code n'est valable que très peu de temps. Si le code tombe malgré tout entre de mauvaises mains, une autre personne ne peut pratiquement rien en faire. Après un court moment, un nouveau code apparaît automatiquement dans l'application.
À quelle fréquence devez-vous vous connecter via la 2FA ?
En général, vous utilisez l'application d'authentification à chaque nouvelle connexion. Vous restez inactif un certain temps ou vous fermez le système ? Vous êtes alors souvent déconnecté automatiquement. Cela permet de mieux protéger vos données. Lors de votre prochaine connexion, vous utilisez à nouveau un nouveau code.
N'est-ce pas un peu exagéré ?
Non. Au contraire, cela fait une énorme différence. Microsoft a analysé des milliards de tentatives de connexion et a constaté que plus de 99 pour cent des attaques contre des comptes peuvent être évitées lorsque les utilisateurs se connectent en plusieurs étapes, comme avec la 2FA. Il est aussi apparu que plus de 99,9 pour cent des comptes Microsoft piratés n'utilisaient aucun contrôle supplémentaire lors de la connexion. Avec la 2FA, un mot de passe seul ne suffit pas à un pirate. Il lui faut aussi votre téléphone ou un accès à votre application d'authentification. Les criminels ont ainsi beaucoup plus de mal à s'introduire dans votre compte.
Protégez vos données
Vous utilisez une application d'authentification ? Prenez-en autant soin que de votre mot de passe.
Ne communiquez jamais un code de vérification à une autre personne. Même si cette personne prétend appartenir au helpdesk, à la banque ou à un fournisseur. Une organisation fiable ne vous demandera jamais de partager un tel code.
Vous pensez que quelqu'un a eu accès à votre compte ou une situation vous semble suspecte ? Contactez au plus vite l'organisation auprès de laquelle vous êtes connecté. Modifiez immédiatement votre mot de passe et vérifiez qu'aucun appareil ou aucune tentative de connexion inconnus n'apparaissent.
Une étape supplémentaire lors de la connexion vous prend peut-être quelques secondes. Mais ces quelques secondes peuvent vous éviter bien des problèmes. Découvrez aussi comment fonctionne le paiement sécurisé via Buckaroo.
Qu'est-ce que le SSO ?
Outre la 2FA, vous entendez peut-être aussi parler du SSO. SSO signifie Single Sign-On. Avec le SSO, vous vous connectez une seule fois via un environnement de confiance. Vous accédez ensuite automatiquement à plusieurs applications pour lesquelles vous disposez de droits, sans devoir vous reconnecter à chaque fois.
Chez Buckaroo, le SSO est actuellement disponible uniquement pour les utilisateurs de Buckaroo Plaza. Vous utilisez My Buckaroo ? Vous ne vous connectez alors pas via le SSO, mais la sécurisation par 2FA reste la même. Vous continuez donc à utiliser le code reçu via l'application d'authentification ou par e-mail supplémentaire, comme expliqué au début de ce blog.
Quelle est la différence entre le SSO et la 2FA ?
Le SSO et la 2FA remplissent chacun une fonction différente. Le SSO rend l'utilisation plus pratique, car une seule connexion vous donne accès à plusieurs applications.
La 2FA rend la connexion plus sûre en ajoutant un contrôle supplémentaire.
Ces techniques se complètent, mais ne dépendent pas l'une de l'autre. Vous pouvez vous connecter en toute sécurité avec la 2FA uniquement, comme dans l'environnement My Buckaroo. Dans Buckaroo Plaza, le SSO et la 2FA sont combinés : vous vous connectez une seule fois, puis vous confirmez votre identité par une étape de vérification supplémentaire. Vous profitez ainsi à la fois d'une utilisation pratique et d'une couche de sécurité supplémentaire.
Questions fréquentes
Dois-je aussi me déconnecter ?
Non, vous êtes automatiquement déconnecté si vous restez inactif pendant un certain temps dans l'environnement auquel vous êtes connecté.
Que dois-je faire si j'ai perdu l'appareil sur lequel l'application est installée ?
Vous ne pouvez plus vous connecter parce que l'application d'authentification se trouvait sur votre téléphone perdu ou volé ? Contactez alors l'administrateur de votre organisation ou le service Support de Buckaroo. Après vérification de votre identité, l'authentification à deux facteurs peut être réinitialisée, afin que vous puissiez configurer l'application d'authentification sur un nouvel appareil et accéder à nouveau au Buckaroo Portal.
Que dois-je faire si le code a expiré ?
Vous pouvez simplement utiliser le nouveau code qui apparaît dans l'application.
Que dois-je faire si j'ai saisi trop souvent un mauvais code ?
Si vous avez saisi trop souvent un mauvais mot de passe, votre compte est temporairement bloqué pour des raisons de sécurité. Si vous avez oublié votre mot de passe, utilisez d'abord l'option « Mot de passe oublié ». Le problème persiste ? Contactez alors l'administrateur de votre organisation ou le service Support de Buckaroo pour obtenir de l'aide.
