La double authentification
La double authentification (ou « validation en deux étapes », « 2FA ») demande une deuxième preuve en plus du mot de passe. Même si un arnaqueur vole votre mot de passe, il reste bloqué. Elle est désormais obligatoire sur tous vos comptes importants.
3 min de lecture
Toutes les méthodes ne se valent pas
Les clés d'accès (passkeys)
Vous vous connectez avec votre empreinte, Face ID ou le code de votre ordinateur (Windows Hello, Touch ID). Pas de mot de passe à taper, pas de code à recopier.
Pourquoi c'est le meilleur choix : la clé d'accès est liée au vrai site. Sur une fausse page, elle ne fonctionne tout simplement pas, même si vous vous faites avoir.
La validation sur le téléphone
Au moment de vous connecter, votre téléphone affiche « Est-ce bien vous qui essayez de vous connecter ? » et vous répondez Oui ou Non (Google, Microsoft, Meta proposent cette option).
La règle d'or : vous ne validez que si c'est vous qui venez de lancer la connexion. Une demande surprise, même répétée plusieurs fois ? Répondez Non et changez votre mot de passe.
Le code (application Authenticator ou SMS)
Vous recopiez un code à 6 chiffres reçu par SMS ou affiché par une application (Google Authenticator, Microsoft Authenticator…). C'est mieux que rien, mais c'est exactement ce que les fausses pages cherchent à récupérer : l'arnaqueur vous demande le code et l'utilise dans la seconde.
Avant de taper un code : suis-je arrivé ici par mes favoris ? L'adresse de la page est-elle la bonne ? Si vous avez le moindre doute, ne tapez rien. Et ne donnez jamais un code à quelqu'un, même au téléphone.
Où l'activer ?
Passez toujours par vos favoris, puis suivez ce chemin. Profitez-en pour ajouter une clé d'accès si le service le propose.
| Service | Chemin |
|---|---|
| Google / Gmail | myaccount.google.com → Sécurité → Validation en deux étapes · Clés d'accès |
| Microsoft / Outlook | account.microsoft.com → Sécurité → Options de connexion |
| Facebook et Instagram | Espace Comptes → Mot de passe et sécurité → Authentification à deux facteurs |
| Meta Business | Paramètres de l'entreprise → Centre de sécurité → Exiger la double authentification |
| Préférences → Connexion et sécurité → Vérification en deux étapes | |
| Votre banque | Déjà en place dans l'application officielle : gardez-la à jour |
| Votre site, hébergeur, nom de domaine | Demandez à votre prestataire de l'activer pour chaque utilisateur |
Les intitulés exacts peuvent légèrement changer selon les mises à jour des services.
Les codes de secours : votre roue de secours
Lors de l'activation, le service vous propose une liste de codes de secours (souvent 8 ou 10). Ils vous permettent de récupérer votre compte si vous perdez ou changez de téléphone.