La double authentification (2FA ou MFA) est la mesure de sécurité qui aurait empêché 99,9% des piratages de comptes selon Microsoft. Pourtant, moins de 30% des internautes l'utilisent. Ce guide vous explique tout et vous montre comment l'activer sur chaque service.
Qu'est-ce que la 2FA ?
La double authentification ajoute une deuxième couche de sécurité après votre mot de passe. Même si un attaquant connaît votre mot de passe, il ne peut pas accéder à votre compte sans ce second facteur. Le principe : quelque chose que vous savez (mot de passe) + quelque chose que vous avez (téléphone) ou que vous êtes (empreinte digitale).
Les méthodes 2FA : de la moins à la plus sécurisée
- 📱 SMS (le moins sécurisé) — Vulnérable au SIM swapping, mais toujours bien mieux que rien
- 📧 Email — Dépend de la sécurité de votre boîte email elle-même
- 📲 Application authenticator (recommandé) — Google Authenticator, Authy, Microsoft Authenticator. Génère des codes temporaires sans connexion réseau.
- 🔑 Clé physique FIDO2 (le plus sécurisé) — YubiKey, clé Google Titan. Impossible à phisher.
Comment activer la 2FA sur les services essentiels
- Gmail/Google : myaccount.google.com → Sécurité → Validation en deux étapes
- Microsoft/Outlook : account.microsoft.com → Sécurité → Vérification en deux étapes
- Facebook : Paramètres → Sécurité et connexion → Authentification à deux facteurs
- Instagram : Profil → Menu → Paramètres → Sécurité → Authentification à deux facteurs
- Apple ID : Réglages → Votre nom → Mot de passe et sécurité
- Votre banque : Cherchez "sécurité" ou "authentification forte" dans les paramètres
💡 Consultez 2fa.directory pour savoir si un site propose la 2FA et comment l'activer.
Et si je perds mon téléphone ?
La plupart des services vous fournissent des codes de récupération lors de l'activation de la 2FA. Sauvegardez-les impérativement dans un endroit sûr (pas sur votre téléphone). Certaines applications comme Authy permettent également la synchronisation multi-appareils.
Votre compte a été piraté malgré le 2FA ?
Certaines attaques sophistiquées peuvent contourner le 2FA. Nos experts interviennent immédiatement.