L'authentification à deux facteurs, c'est top pour la sécurité, mais ça peut vite tourner au cauchemar si on ne prend pas quelques précautions.
Dans ce guide, je vais vous parler de cette fameuse double sécurité, et surtout des erreurs à éviter pour ne pas perdre l'accès à vos précieux comptes.
L'authentification à deux facteurs (2FA), c'est quoi au juste ?
L'authentification à deux facteurs (2FA), c'est comme ajouter un deuxième verrou, voire une alarme ! Même si quelqu'un trouve votre clé (votre mot de passe), il aura besoin d'une deuxième preuve pour entrer.
Les différentes formes de 2FA
- Code généré par une application d'authentification (Google Authenticator, Authy, Microsoft Authenticator) : Une application sur votre smartphone génère des codes uniques qui changent toutes les 30 secondes.
- Code envoyé par SMS : Un code de vérification est envoyé par SMS à votre numéro de téléphone.
- Clé de sécurité physique (YubiKey, Titan Key) : Un petit appareil que vous branchez sur votre ordinateur ou votre téléphone.
Les pièges de la 2FA et comment les éviter
La perte du téléphone ou le changement de numéro
C'est là que les choses sérieuses commencent. On va parler des problèmes que vous avez rencontrés et comment les éviter.
Croyez-moi, j'ai vu de nombreuses situations délicates liées à la 2FA, et vos témoignages dans ce guide de récupération de compte Facebook sans générateur de code confirment que certains pièges sont vraiment courants.
En effet, j'ai moi-même vécu cette situation il y a quelques années. J'avais activé la 2FA avec Google Authenticator sur mon ancien téléphone, et bien sûr, je n'avais pas pensé à faire de sauvegarde.
Quand j'ai changé de mobile, j'ai réalisé avec horreur que je n'avais plus accès à mes comptes les plus importants, notamment mon compte de messagerie principal. Imaginez le stress !
J'ai dû contacter plusieurs services clients, fournir des tonnes de justificatifs, et ça a pris un temps fou. C'est une expérience que je ne souhaite à personne.
Solutions pour éviter la perte d'accès
- Authy et la sauvegarde dans le cloud : Cette application permet de sauvegarder vos comptes 2FA dans le cloud. Lors d'un changement de téléphone, il suffit de réinstaller l'application et vos comptes sont restaurés instantanément.
- Les codes de secours : Générez toujours les codes de secours et conservez-les en lieu sûr, idéalement hors ligne, comme sur une clé USB sécurisée ou sur papier.
Les problèmes de réception des SMS
Même en France, il arrive que les SMS de vérification n'arrivent pas. Cela peut être dû à des problèmes de réseau, à des filtres anti-spam, ou à d'autres raisons techniques.
J'ai déjà été bloqué plusieurs fois à cause de ça, et c'est extrêmement agaçant.
Solutions recommandées
Encore une fois, privilégiez les applications d'authentification, qui sont beaucoup plus fiables et ne dépendent pas du réseau mobile.
Le piratage ou la suppression du téléphone associé
C'est une situation particulièrement grave, car le pirate a pris le contrôle de votre deuxième facteur d'authentification.
Que faire en cas de piratage ?
La première chose à faire est de contacter IMMÉDIATEMENT le support du service concerné (Facebook, Google, etc.).
Expliquez-leur la situation et fournissez-leur toutes les preuves de votre identité que vous pouvez (copie de votre pièce d'identité, justificatifs de domicile, etc.). C'est une procédure souvent longue et compliquée, mais c'est la seule option pour tenter de récupérer votre compte.
C'est pour cette raison que je vous recommande d'anticiper avec les sauvegardes cloud sur Authy et les codes de secours sur papier.
Récapitulatif des meilleures pratiques
Voici un petit récap des meilleures pratiques pour éviter les problèmes avec l'authentification à deux facteurs et ne pas risquer de perdre l'accès à vos comptes !
- Choisissez Authy (ou une application avec sauvegarde) : C'est mon conseil numéro un !
- Activez la 2FA sur TOUS vos comptes importants : Messagerie, réseaux sociaux, banques, etc.
- Générez et mettez en lieu sûr vos codes de secours.
- Mettez à jour vos infos de récupération : Numéro téléphone, adresse e-mail, adresse e-mail secondaire, question de sécurité
Avez-vous trouvé ce guide utile ?
Nous aimerions connaître votre avis pour améliorer nos tutoriels. Avez-vous trouvé ce guide utile ?
À propos de l'auteur :
