80 % des piratages auraient pu être évités grâce à l’authentification en deux étapes (2FA). La vérification en deux étapes est un deuxième niveau de sécurité pour les comptes en ligne. Cela signifie qu’après avoir saisi votre nom d’utilisateur et votre mot de passe, vous confirmez votre identité d’une deuxième manière.
En effet, la vérification en deux étapes rend l’accès aux données personnelles beaucoup plus difficile pour les fraudeurs, même s’ils détiennent le mot de passe.
« Rien n’est plus frustrant pour un pirate que de se rendre compte, après l’euphorie de la découverte d’un mot de passe, que la cible a installé un système d’authentification à deux facteurs », dit Inti De Ceukelaire, Ethical Hacker
L’authentification à deux facteurs (2FA) : voilà la solution !
L’authentification à deux facteurs ou 2FA est une solution simple pour mieux protéger vos données.
Pour accéder à votre compte, vous devez prouver que vous êtes bien la personne que vous prétendez être. Cela peut se faire de trois manières différentes :
- grâce à quelque chose que vous seul connaissez (votre mot de passe ou votre code PIN) ;
- grâce à quelque chose que vous seul avez (votre téléphone ou votre token [code d'accès temporaire]) ;
- grâce à quelque chose que vous êtes (votre empreinte digitale, votre visage, votre iris...).
Généralement, vous utilisez l’un de ces facteurs pour prouver qui vous êtes, mais il est préférable d’utiliser deux facteurs ou plus : on parle alors d’authentification à deux facteurs ou d’authentification multifactorielle (2FA ou MFA). Vous pouvez par exemple utiliser un mot de passe et recevoir un code sur votre téléphone portable, ou utiliser votre empreinte digitale et un code pour accéder à votre compte.
L’authentification à deux facteurs (2FA n'est pas encore universellement adoptée
Selon une enquête de Febelfin/CCB, consacrée à l’utilisation de l’authentification à deux facteurs, 71 % des personnes interrogées connaissent le terme « authentification à deux facteurs, 55 % savent précisément de quoi il s’agit.
L'analyse met en évidence un facteur lié à l’âge: alors que nous constatons une préoccupation majeure pour la cybersécurité chez les personnes plus âgées ainsi qu’une bonne compréhension du concept de phishing, le terme d’authentification à deux facteurs reste peu connu des générations plus âgées. Les 35-44 ans semblent être le public le plus averti. Cette tranche d’âge est généralement amenée à utiliser l’authentification à deux facteurs sur leur lieu de travail.
« Chaque jour dans notre pays, au moins une entreprise est victime d’une cyberattaque lourde de conséquences. Le point commun dans bon nombre de cyberincidents sérieux est l’absence d’authentification à double facteurs. Jusqu’à 80 % des incidents auraient pu être évités si l’authentification à deux facteurs avait été utilisée. Aujourd’hui, nous demandons également aux entreprises d’activer l’authentification à deux facteurs partout où cela est possible. Je suis convaincu que ce simple réflexe nous permettra d’améliorer considérablement la cybersécurité en Belgique », déclare Miguel De Bruycker, directeur général du CCB.
Source: Febelfin/CCB