2FA (authentification à deux facteurs)
2FA signifie « authentification à deux facteurs ». Il s’agit d’une vérification supplémentaire lors de la connexion, en plus de votre mot de passe.
Qu’est-ce que la 2FA ?
Avec la 2FA, vous confirmez de deux manières différentes que vous êtes autorisé à accéder à un compte. Par exemple, vous utilisez un mot de passe que vous seul connaissez et un code unique généré par une application d’authentification sur votre téléphone.
Vous saisissez généralement d’abord votre mot de passe. Le service vous demande ensuite un code temporaire, une confirmation sur votre téléphone ou une clé de sécurité physique. Une application d’authentification peut générer des codes sans connexion Internet.
Deux codes PIN ne constituent pas une 2FA. Vous les connaissez tous les deux : il s’agit donc d’un seul type de preuve. La 2FA nécessite toujours deux types de preuve différents.
Un exemple de 2FA
Vous vous connectez à une plateforme d’échange crypto avec votre mot de passe. La plateforme vous demande ensuite le code généré par votre application d’authentification.
En règle générale, une personne qui a uniquement volé votre mot de passe ne peut pas se connecter. Elle doit également avoir accès à votre téléphone ou à une autre méthode de sécurité associée au compte.
Pourquoi la 2FA est-elle importante dans l’univers des cryptomonnaies ?
Les plateformes d’échange crypto et les autres services liés aux cryptomonnaies utilisent la 2FA pour mieux protéger les comptes contenant des crypto-actifs et des données personnelles. Certains services demandent également une deuxième vérification lors d’un retrait ou d’une modification des paramètres de sécurité.
C’est pourquoi la 2FA est souvent évoquée dans les actualités sur les prises de contrôle de comptes, le phishing et le détournement de carte SIM. Dans ce dernier cas, un attaquant prend le contrôle de votre numéro de téléphone. Les codes envoyés par SMS sont donc plus vulnérables que certaines autres méthodes. Une clé de sécurité physique FIDO résiste mieux au phishing que les codes que vous devez saisir.
La 2FA ne rend pas un compte invulnérable. Le phishing peut permettre d’intercepter des codes temporaires, et une session de connexion volée peut contourner cette vérification. En outre, la 2FA d’un service ne protège pas automatiquement la clé privée ni la phrase de récupération d’un wallet crypto que vous gérez vous-même.
