Qu'est-ce que l'authentification à deux facteurs?
En termes simples, 2FA vous offre une sécurité supplémentaire pour un compte en utilisant simplement votre mot de passe. Les deux facteurs mentionnés dans le nom sont généralement identifiés comme suit: quelque chose que vous savez et quelque chose que vous avez. Ce que vous savez est votre mot de passe ou votre mot de passe. Ce que vous avez est une chose physique que vous possédez. Bien que cela puisse ressembler à une carte à puce ou à une clé USB, pour la plupart des gens, il s’agit de leur téléphone intelligent.
Généralement, 2FA fonctionne comme suit. Lorsque vous vous connectez à un site ou à une application, il vous demande votre mot de passe. Après avoir entré un mot de passe, vous êtes invité à entrer un code qui apparaît sur votre téléphone. Ce code peut provenir d'une application telle que Google Authenticator ou Authy, ou bien d'un message texte envoyé par le service.
C'est la deuxième couche de sécurité qui fait de l'utilisation de 2FA une très bonne idée. Pour la plupart, des couches de sécurité supplémentaires sont une bonne chose. Bien sûr, chaque nuage d’argent est doté d’un nuage et, dans le cas de 2FA, ce nuage se présente sous la forme de ce qui se passe si vous perdez votre téléphone. Plus précisément, que se passe-t-il si vous perdez le téléphone que vous utilisez pour 2FA et que vous ne pouvez plus vous connecter aux mêmes outils que vous pourriez utiliser pour localiser votre téléphone, car… vous savez… vous n’avez pas votre téléphone?
Quand l'authentification à deux facteurs pose-t-elle un problème?
Voici le scénario: vous avez un téléphone et il est volé ou perdu. Qu'il s'agisse d'un téléphone Android ou d'un iPhone, vous pouvez utiliser les outils de suivi disponibles pour tenter de localiser votre téléphone perdu ou volé.
Mais s’il a été désactivé, ces services ne pourront pas le localiser. En cas de panique, vous réalisez qu'il vous faudra effacer le périphérique à distance. Ensuite, il se passe une demande pour le code 2FA qui a été envoyé à votre téléphone. Vous savez, celui que vousne plus avoir.
À ce stade, vous êtes en difficulté. Vous n’avez aucun moyen de saisir le code, car vous ne pouvez pas l’obtenir. Ergo, vous n'avez aucun moyen d'essuyer votre appareil. Rien que de penser que mes données personnelles sont disponibles, même sur un téléphone crypté avec un écran de verrouillage sécurisé, m'affaiblit.
Et bien sûr, vous ne pouvez plus utiliser l'appareil pour autoriser votre connexion à d'autres applications et sites.
C’est pourquoi il est important que vous preniez des mesures pour que cette situation ne se reproduise plus. N'attendez pas qu'il soit trop tard.
Ce que vous pouvez faire pour protéger vos comptes maintenant
Si vous voulez vous assurer de ne jamais vous retrouver dans cette situation (et en réalité, vous devriez le faire), il existe des moyens d'être prêt au cas où cela se produirait. Voici comment procéder pour les comptes Google et Apple.
Pour les comptes Google: enregistrez vos codes de sauvegarde
Lorsque vous configurez 2FA sur votre compte Google, vous avez la possibilité d’imprimer des codes de sauvegarde.Fais le. Si quelque chose se passe sur votre téléphone et que vous devez accéder à votre compte Google, ces codes seront votre bouée de sauvetage.
Si vous avez déjà configuré 2FA sur votre compte Google (ce qui est très probable), vous pouvez le faire après coup. Tout d'abord, connectez-vous à votre compte Google, puis choisissez «Connexion à Google» dans la colonne Connexion et sécurité.
Faites défiler vers le bas et recherchez la section «Codes de sauvegarde». Cliquez sur le lien "Afficher les codes", puis téléchargez et / ou imprimez-lesassurez-vous de les garder dans un endroit sûr. Sérieusement, il est important de les avoir sous la main, mais vous ne voulez pas non plus les perdre ou que les mauvaises personnes les trouvent.
Lorsque vous vous connectez et que Google vous demande votre code, cliquez plutôt sur le lien "Problème".
Pour les comptes Apple: ajoutez un deuxième numéro de téléphone
Apple n'offre pas de codes de sauvegarde pour votre compte. Par conséquent, la meilleure chose à faire ici est d'ajouter un deuxième numéro de téléphone à votre compte: téléphone professionnel, téléphone du conjoint, téléphone du frère ou de la soeur… faites-en simplement quelqu'un de confiance et à qui vous pouvez téléphoner. accès dans un pincement.
Pour le configurer, allez-y et connectez-vous à votre compte Apple. Si 2FA est déjà activé, vous devrez vérifier ici. C’est pourquoi il est si important de vous assurer de disposer d’un système de sauvegarde.
De là, cliquez sur le bouton "Modifier" en regard de Numéros de téléphone approuvés dans la section Sécurité.
Si vous vous retrouvez dans une situation où vous devez utiliser ce deuxième numéro de téléphone, vous devrez cliquer sur le lien "N'a pas reçu de code de vérification", puis sélectionner l'option "Utiliser le numéro de téléphone".
Être en lock-out de votre compte pendant une période cruciale, comme celle d'avoir un téléphone manquant, est déchirant. En prenant quelques minutes pour enregistrer vos codes de sauvegarde ou ajouter un deuxième numéro de téléphone, vous éviterez beaucoup de frustration et de chagrin d'amour.
