Qu'est-ce que l'authentification à deux facteurs et pourquoi en ai-je besoin?

De plus en plus de banques, de sociétés de cartes de crédit et même de réseaux sociaux et de sites de jeux commencent à utiliser l'authentification à deux facteurs. Si vous ne savez pas exactement ce que c'est ou pourquoi vous voudriez commencer à l'utiliser, lisez la suite pour savoir comment l'authentification à deux facteurs peut protéger vos données.

Qu'est-ce qu'une authentification à deux facteurs?

How-To lecteur de Geek Jordan écrit avec une question simple:

J'entends de plus en plus sur l'authentification à deux facteurs. Je me souviens vaguement que Google en avait fait un gros problème l'année dernière, ma banque a récemment offert un porte-clés gratuit à ses clients, et mon colocataire a même une sorte d'application sur son téléphone pour empêcher son compte Diablo III d'être piraté.Je comprends que c'est une sorte d'outil de sécurité, mais qu'est-ce que c'est exactement et dois-je l'utiliser?

Afin de comprendre ce qu'est l'authentification à deux facteurs, examinons d'abord ce qu'est l'authentification à un facteur et la comparons aux modèles de sécurité réels et virtuels.

Lorsque vous rentrez du travail, sortez vos clés et déverrouillez la porte arrière, vous vous engagez dans une authentification simple à un facteur. La porte et la serrure ne se soucient pas si la personne qui tient la clé est vous, votre voisin ou un criminel qui a levé vos clés. La seule chose dont se soucie le verrou est que la clé s'adapte( vous n'avez pas besoin de deux clés, d'une clé et d'une empreinte digitale, ou de toute autre combinaison de vérifications).La clé physique est la seule confirmation que la personne qui l'utilise est autorisée à ouvrir la porte.

Le même niveau d'authentification à un facteur se produit lorsque vous vous connectez à un site Web ou à un service qui nécessite simplement votre identifiant et votre mot de passe. Vous branchez cette information et il existe comme la seule vérification que vous êtes, en fait, vous.

En supposant que personne ne vole vos clés ou craque / vole votre mot de passe, vous êtes en pleine forme. Bien que vos clés soient volées, la sécurité virtuelle est plus complexe( et contrairement aux violations de sécurité en ligne), votre gestionnaire de complexe immobilier, par exemple, ne copiera jamais toutes les clés accidentellement et les laissera avec votre nom et adresse sur un coin de rue).

Les failles de sécurité, les attaques sophistiquées et d'autres aspects malheureux mais trop réels du travail et de la lecture dans un espace virtuel nécessitent des pratiques de sécurité améliorées comprenant des mots de passe complexes multiples et, si possible, une authentification à deux facteurs.

Qu'est-ce que l'authentification à deux facteurs et à quoi cela ressemble-t-il pour vous, l'utilisateur final? Au minimum, l'authentification à deux facteurs requiert deux des trois variables d'authentification approuvées par la réglementation telles que:

• Quelque chose que vous connaissez( comme le code PIN de votre carte bancaire ou votre mot de passe).
• Quelque chose que vous avez( la carte bancaire physique ou un jeton d'authentification).
• Quelque chose que vous êtes( biométrie comme votre empreinte digitale ou motif d'iris).

Si vous avez déjà utilisé une carte de débit, vous avez utilisé une forme simple d'authentification à deux facteurs: il ne suffit pas de connaître le code PIN ou d'avoir physiquement la carte, vous devez posséder les deux pour accéder à votre compte bancairevia le distributeur automatique de billets.

L'authentification à deux facteurs peut prendre plusieurs formes et répondre toujours à l'exigence 2 sur 3.Il peut y avoir un jeton physique, comme ceux largement utilisés dans le secteur bancaire, où un code «over the air» est généré pour vous. Pour vous connecter, vous avez besoin de votre nom d'utilisateur, mot de passe, et le code unique( qui a expiré toutes les 30 secondes environ).D'autres entreprises ignorent l'itinéraire du matériel personnalisé et fournissent des applications de téléphonie mobile( ou des codes fournis par SMS) qui offrent les mêmes fonctionnalités. Bien que cela ne soit pas particulièrement courant, vous pouvez également utiliser l'authentification à deux facteurs basée sur la biométrie( comme la sécurité d'un fichier crypté via un mot de passe et une empreinte digitale).

Pourquoi devrais-je l'utiliser et où puis-je le trouver?

Chaque fois que vous introduisez une couche supplémentaire dans votre routine de sécurité, vous devez toujours vous demander si le problème est justifié.L'authentification multi-facteurs pour un forum de discussion de muscle car qui ne contient aucune information personnelle et qui n'est en aucun cas liée à votre véritable email ou information financière est évidemment exagérée. Avoir une deuxième couche d'authentification pour votre carte de crédit ou votre compte de courriel principal est cependant pratique: le traumatisme personnel et financier qui résulterait d'un voleur d'identité ou d'une autre entité malveillante qui y a accès dépasse de loin les inconvénients mineursun peu plus d'informations.

L'authentification à deux facteurs à tout moment est disponible pour un système et ce système étant compromis vous causerait des souffrances importantes, vous devriez l'activer. La compromission de votre courrier électronique vous ouvre la porte à d'autres services compromis en tant que serveurs de messagerie en tant que sorte de clé maîtresse pour l'accès aux réinitialisations de mot de passe et autres demandes de renseignements. Si votre banque fournit un authentificateur mobile ou un autre outil, profitez-en. Même pour des choses comme vos colocataires, les joueurs du compte Diablo III passent des centaines d'heures à construire leurs personnages et dépensent souvent de l'argent réel en achetant des biens en jeu, perdant tout ce travail et tout ce matériel est une proposition horrible!

Tous les services n'offrent malheureusement pas une authentification à deux facteurs. La meilleure façon de le savoir est de parcourir les fichiers FAQ / support et / ou contacter le support technique pour le service en question. Cela dit, de nombreuses entreprises font entendre leur voix en faveur de l'adoption de systèmes d'authentification multi-facteurs.

Google a une authentification à deux facteurs à la fois pour les SMS et avec une application mobile pratique - lisez notre guide d'installation et de configuration de l'application mobile ici.

LastPass propose plusieurs formes d'authentification multi-facteurs, notamment l'utilisation de Google Authenticator. Nous avons un guide pour le configurer ici.

Facebook a un système à deux facteurs appelé "approbations de connexion" qui utilise SMS pour confirmer votre identité.

SpiderOak, un service de stockage similaire à Dropbox, offre une authentification à deux facteurs.

Blizzard, la société derrière des jeux comme World of War Craft et Diablo, a un authentificateur gratuit.

Même si cela ressemble, en se basant sur la lecture du fichier FAQ de l'entreprise en question, ils n'ont pas d'authentification à deux facteurs, leur envoyer un email et demander. Plus il y a de gens qui posent des questions sur les deux facteurs, plus les chances que l'entreprise les applique.

Bien que l'authentification à deux facteurs ne soit pas invulnérable à l'attaque( une attaque sophistiquée de type "man-in-the-middle" ou quelqu'un qui vole votre jeton d'authentification secondaire et vous bat avec un tube), il est plus sûr quemot de passe et simplement avoir un système à deux facteurs activé vous fait une cible beaucoup moins convaincante.

Vous connaissez un service, grand ou petit, qui offre une authentification à deux facteurs? Sonnez dans les commentaires pour alerter vos collègues lecteurs.