L’une des mesures de sécurité informatique les plus simples et les plus sûres est de plus en plus répandue. L'authentification à deux facteurs ajoute une couche de protection à la méthode d'identification en ligne par mot de passe standard. La technique est facile, relativement rapide et gratuite. Donc quel est le problème?

Les critiques soulignent rapidement les inconvénients de l'authentification à deux facteurs: elle nécessite généralement un jeton USB, un téléphone ou un autre périphérique facile à perdre. vous sacrifiez une partie de votre vie privée en divulguant votre numéro de téléphone à un tiers; et il est sujet à "l'homme du milieu" et à d'autres attaques basées sur le navigateur et les applications.

Néanmoins, à mesure que davantage de piratages et de violations de bases de données se produisent, l’authentification à deux facteurs est la protection la plus pratique disponible. Le nombre de services de grands noms prenant en charge l'authentification à deux facteurs ne cesse de croître: Google, Facebook, Yahoo, PayPal, Twitter, Snapchat, Microsoft, LastPass et Dropbox sont parmi les sites qui vous permettent d'exiger une authentification à deux facteurs pour vous connecter à votre compte. compte d'ordinateurs et de périphériques non vérifiés.

Quelque chose que vous savez et quelque chose que vous avez

Si vous avez utilisé le guichet automatique de votre banque, vous avez utilisé une authentification à deux facteurs: vous insérez votre carte de guichet automatique (quelque chose que vous avez) et entrez votre code d'authentification (quelque chose que vous connaissez). La plupart des services Web prenant en charge l’authentification à deux facteurs envoient un code d’accès unique à votre téléphone, mais les banques et autres services financiers peuvent nécessiter un jeton matériel qui affiche un code que vous avez entré ou que vous avez inséré via USB, une carte à puce ou un autre port.

Voici les étapes à suivre pour activer l'authentification à deux facteurs sur certains des services Web les plus populaires.

Facebook

Pour activer la fonction d'approbation de connexion du service, connectez-vous à votre compte Facebook. Cliquez sur la flèche déroulante dans le coin tout à droite, puis choisissez Paramètres . Sélectionnez Sécurité dans le volet de gauche, puis cliquez sur Modifier à droite de Approbations de connexion. Suivant, cochez la case "Exiger un code de sécurité pour accéder à mon compte depuis des navigateurs inconnus."

Une fenêtre s'ouvre pour expliquer le fonctionnement des approbations de connexion. Suivez les instructions, qui comprennent l'ajout d'un numéro de téléphone à votre compte (si ce n'est déjà fait) et la saisie d'un code de confirmation envoyé à votre numéro pour vérifier si vous êtes bien.

Vous pouvez également tirer parti de la fonction de générateur de code dans les applications mobiles de Facebook, si vous ne recevez pas de signal cellulaire lorsque vous essayez de vous connecter au site. Le générateur de code se trouve dans l'application, mais vous pouvez faire défiler le menu "Plus" et descendre dans la section Paramètres. Là, vous pouvez vous attendre à trouver une option de générateur de code, qui affichera un code à six chiffres lors de son lancement.

Yahoo

La vérification en deux étapes de Yahoo peut être configurée en visitant la page des paramètres de votre compte, ici. Cliquez sur Sécurité du compte à gauche de la page.

Au bas de la liste se trouve un commutateur permettant la vérification en deux étapes. En le faisant glisser sur la position Marche, un message vous demandant votre numéro de téléphone apparaît. Entrez votre numéro, puis cliquez sur Envoyer un SMS ou Appelez-moi pour recevoir un code de confirmation. Entrez le code lorsque vous le recevez et vous avez terminé.

Une autre invite vous demandera si vous souhaitez créer un mot de passe pour l'application. Si une application tierce ne vous a pas demandé un mot de passe, vous pouvez sélectionner S kip pour le moment.

Pay Pal

Pour configurer la vérification en deux étapes pour PayPal, vous devez vous connecter à votre compte sur le site Web. Ce lien devrait vous amener au résumé des paramètres de votre compte. Si ce n'est pas le cas, vous pouvez vous connecter, puis cliquez sur l'icône de votre profil, puis sur Profil et paramètres.

Sur le côté gauche de la page, cliquez sur Mes paramètres et faites défiler vers le bas de la page. Trouvez la clé de sécurité et cliquez sur Commencer à droite. Vous devrez ressaisir votre mot de passe avant de continuer.

Votre page de clé de sécurité doit ressembler à celle ci-dessus - aucune clé n’est actuellement activée. Cliquez sur le lien Obtenir la clé de sécurité en bas et suivez les instructions. Conformément à la norme, vous devrez entrer un numéro de téléphone, puis un code de confirmation envoyé à ce numéro par SMS. Après quoi, la page de clé de sécurité comportera une liste avec votre numéro de téléphone et le mot "Actif" à côté.

Si vous recherchez un guide pour l'activation en deux étapes avec un site ou un service non répertorié ici, vous avez de la chance: nous avons aussi des guides pour Google, Microsoft, Snapchat, Twitter, LinkedIn, LastPass, Apple, Dropbox et Tumblr .