Qu'est-ce que l'authentification à deux facteurs et pourquoi en ai-je besoin?

De plus en plus de banques, de sociétés de cartes de crédit et même de réseaux de médias sociaux et de sites de jeux commencent à utiliser l'authentification à deux facteurs. Si vous êtes un peu flou sur ce qu'il est ou sur pourquoi vous souhaitez commencer à l'utiliser, lisez la suite pour savoir comment l'authentification à deux facteurs peuvent garder vos données sécurisées.

à deux facteurs, authentification,   deux facteurs, authentification,

Qu'est-ce que l'authentification à deux facteurs?

à deux facteurs, authentification, 

Afin de comprendre ce que l'authentification à deux facteurs est, nous allons d'abord jeter un oeil à ce que l'authentification à un facteur est et le comparer à la fois réel et les modèles virtuels de la sécurité.

Quand vous rentrez du travail, et sortez vos clés et Déverrouillez votre porte de derrière, vous vous engagez dans une simple authentification à un seul facteur. La porte et l'ensemble de serrure ne se soucient pas si la personne retenant la clef est vous, votre voisin, ou un criminel qui a soulevé vos clefs. La seule chose que le verrou se soucie est que la clé s'adapte (vous n'avez pas besoin de deux clés, une clé et une empreinte digitale, ou toute autre combinaison de vérous). La clé physique est la seule confirmation que la personne qui l'exerce est autorisée à ouvrir la porte.

Le même niveau d'authentification à un seul facteur se produit lorsque vous vous connectez à un site Web ou un service qui nécessite simplement votre login et mot de passe. Vous branchez cette information et il existe comme le seul contrôle que vous êtes, en fait, vous.

En supposant que personne ne vole jamais vos clés ou des  pirates vole votre mot de passe, vous êtes en bonne forme. Alors que vos clés volées est un risque assez faible, la sécurité virtuelle est plus complexe (et contrairement aux failles de sécurité en ligne. votre gestionnaire de complexe d'appartements, par exemple, ne serait jamais accidentellement copier toutes les clés et les laisser avec votre nom et adresse sur le coin d'une rue).

Les failles de sécurité, les attaques sophistiquées et les autres aspects malheureux, mais trop réels, du travail et du jeu dans un espace virtuel nécessitent des pratiques de sécurité améliorées, notamment des mots de passe complexes et diversifiés et, l'Authentification à deux facteurs lorsqu'il est disponible.

Qu'est-ce que l'authentification à deux facteurs et à quoi cela ressemble-t-il pour vous, l'utilisateur final? Au minimum l'authentification à deux facteurs nécessite deux des trois variables d'authentification approuvées par la réglementation telles que: 

• Quelque chose que vous connaissez (comme la broche sur votre mot de passe banque carte ou par courriel).
• Quelque chose que vous avez (la carte bancaire physique ou un jeton authentificateur PIN).
• Quelque chose que vous êtes (biométrie comme votre motif imprimé ou iris de doigt).

Si vous avez déjà utilisé une carte de débit, vous avez utilisé une forme simple d’authentification à deux facteurs : il ne suffit pas de connaître le code PIN ou avoir physiquement la carte, vous devez posséder les deux afin d’accéder à votre compte bancaire par le guichet automatique.

Authentification à deux facteurs peut prendre une variété de formes et toujours répondre à l’exigence de 2-de-3. Il peut y avoir un jeton physique, telles que celles largement utilisé dans le secteur bancaire, où un code en direct est généré pour vous. Pour vous connecter vous avez besoin de votre nom d’utilisateur, mot de passe et le code unique (qui a expiré toutes les 30 secondes environ). Autres sociétés sauter l’itinéraire personnalisé-matériel et alimentation téléphone portable apps (ou codes SMS-livré) qui fournissent les mêmes fonctionnalités. Tandis que pas particulièrement fréquents, vous pouvez aussi utiliser deux facteurs d’authentification basée sur la biométrie (tels que la sécurité d’un fichier chiffré par mot de passe et empreintes digitales).

à deux facteurs, authentification, 

Pourquoi dois-je l'utiliser et où puis-je le trouver ?

à deux facteurs, authentification, 

Chaque fois que vous introduisez une couche supplémentaire à votre routine de sécurité, vous devez toujours vous demander si la dispute est méritée. L'authentification multi-facteurs pour un forum de discussion de muscle car qui ne contient aucune information personnelle et n'est en aucun cas liée à votre vrai email ou information financière est manifestement exagérée. Avoir une deuxième couche d'authentification pour votre carte de crédit ou le compte de messagerie primaire, cependant, est tout simplement pratique-le traumatisme personnel et financier qui résulterait d'un voleur d'identité ou d'une autre entité malveillante ayant accès à ces choses dépasse de loin le petite dispute de saisie d'un peu d'information supplémentaire.

Chaque fois que l'authentification à deux facteurs est disponible pour un système et que le système compromis vous causerait des souffrances importantes, vous devriez l'activer. Ayant votre email compromise vous ouvre à d'autres services étant compromise en tant que serveurs de messagerie comme une sorte de maître-clé pour l'accès aux résets de mot de passe et d'autres enquêtes. Si votre banque fournit un authentificateur mobile ou un autre outil, Profitez-en. Même pour des choses comme vos colocataires Diablo III compte-les joueurs passent des centaines d'heures à construire leurs personnages et souvent dépenser de l'argent réel en achetant des marchandises en jeu, perdre tout ce que le travail et l'équipement est une proposition terrible, gifle un authentificateur sur votre compte!

Pas tous les services offre une authentification à deux facteurs, malheureusement. La meilleure façon de le savoir est de creuser à travers les FAQ/fichiers de soutien et/ou de contacter le personnel de soutien pour le service en question. Cela dit, de nombreuses entreprises sont vocales sur leur adoption de systèmes d'authentification multi-facteurs.

Google a l'authentification à deux facteurs à la fois pour SMS et avec une application mobile maniable-Lisez notre guide pour installer et configurer l'application mobile ici.

LastPass offre plusieurs formes d'authentification multi-facteurs, y compris l'utilisation de l'authentificateur Google. Nous avons un guide pour le configurer ici.

Facebook a un système à deux facteurs appelé "approbations de connexion" qui utilise des SMS pour confirmer votre identité.


Blizzard, l'entreprise derrière des jeux comme World of War Craft et Diablo, a un authentificateur libre.


Alors que l'authentification à deux facteurs n'est pas invulnérable à l'attaque (une attaque sophistiquée homme-au-milieu ou quelqu'un qui vole votre jeton d'authentification secondaire et vous battre avec un tuyau pourrait le crack), il est radicalement plus sûr que de compter sur un régulier mot de passe et simplement avoir un système à deux facteurs activé vous fait une cible beaucoup moins convaincante.

---

Vous connaissez un service, grand ou petit, qui offre une authentification à deux facteurs? mettez le dans les commentaires pour alerter vos collègues lecteurs.