Comment fonctionne une clé 2FA et quels avantages elle nous offre

Pendant longtemps, la principale mesure pour accéder à nos comptes en ligne était d’utiliser un nom d’utilisateur et un mot de passe. Dans cette section, la mesure la plus importante est d’établir un mot de passe aussi fort que possible. Cependant, ces dernières années, la sécurité s’est beaucoup améliorée grâce à l’authentification à deux facteurs. Les clés 2FA sont des dispositifs physiques qui nous permettront d’utiliser ce deuxième facteur d’authentification pour entrer dans un certain service, ou directement dans le système d’exploitation.

Les cybercriminels nous harcèlent tous les jours, il n’est plus assez sûr de protéger un compte avec un nom d’utilisateur et un bon mot de passe. Bien que ce ne soit pas facile à faire, il est possible que nos informations d’identification soient volées après avoir reçu une attaque de phishing, en raison d’une négligence ou d’une mauvaise planification de la sécurité.

Grâce aux systèmes de double authentification, la sécurité a été considérablement améliorée. Ainsi, les utilisateurs sont plus protégés, et même dans le cas où un cybercriminel s’emparerait de notre mot de passe, ils ne pourraient pas accéder à nos données car ils n’ont pas le deuxième facteur d’authentification en leur possession.

Par conséquent, nous allons commencer à parler de double authentification, afin que vous puissiez mieux comprendre le concept, puis nous parlerons de la clé 2FA.

Qu’est-ce que l’authentification à deux facteurs et à quoi sert-elle ?

La première chose que nous ne devrions pas faire est de faciliter la tâche à un cybercriminel. En ce sens, nous ne devons pas négliger notre mot de passe et en avoir un robuste. Pour ce faire, nous allons en créer un de 12 caractères contenant des majuscules, des minuscules, des chiffres et des symboles. N’oubliez pas que c’est notre première ligne de défense.

Les systèmes d’authentification à deux facteurs sont basés sur le fait que pour entrer dans le système, nous devons nous authentifier de deux manières différentes. Nous avons actuellement un total de trois formes d’authentification :

• Quelque chose que nous savons : le nom d’utilisateur et le mot de passe.
• Quelque chose que nous avons : une carte physique, une clé 2FA, notre smartphone pour recevoir les SMS, notre smartphone pour générer les codes
• Quelque chose que nous sommes : biométrie, empreinte digitale, iris, etc.

Les systèmes de double authentification sur Internet reposent sur le fait qu’après avoir entré notre mot de passe habituel, on nous demande également un autre mot de passe, qui est généralement un code PIN aléatoire temporaire. Nous recevons ce code PIN dans notre e-mail, smartphone via SMS, ou directement via une application d’authentification de code TOTP.

Dans le cas où un cybercriminel essaie de se connecter à l’aide de notre nom d’utilisateur et de notre mot de passe, il ne pourra pas terminer cette action. La raison en est qu’il n’a pas ce code PIN aléatoire qui est généré, par exemple, sur notre mobile. Un exemple est la vérification en deux étapes de Google . Par exemple, pour générer ce code PIN sur notre smartphone, l’application Google Authenticator ou également Latch peuvent être utilisées, entre autres.

Comment utiliser une clé 2FA

Une façon d’utiliser l’authentification à deux facteurs peut être avec le complément d’un smartphone, comme nous l’avons déjà commenté auparavant. Cependant, ce n’est pas la seule option, nous pouvons également utiliser une clé 2FA comme deuxième facteur d’authentification. Cette clé 2FA est un «nous avons quelque chose» car il s’agit d’un périphérique physique.

Si nous voulons utiliser cet appareil, il nous suffit de le connecter à notre ordinateur ou ordinateur portable via un port USB. La première fois que nous l’utilisons, un nombre aléatoire sera généré, à travers lequel seront générés les différents codes qui seront utilisés pour se connecter aux plateformes avec lesquelles nous le relions.

De cette façon, lorsque nous devons nous connecter à un site Web, il nous suffit d’ insérer la clé 2FA dans notre port USB et d’attendre que notre navigateur la reconnaisse et la vérifie, sans rien faire d’autre. A partir de ce moment, aucune personne ne disposant pas de la clé physique 2FA ne pourra accéder à notre compte, même si elle possède notre mot de passe d’accès.

Actuellement, il existe plusieurs services en ligne qui prennent en charge les clés 2FA, cependant, ils ne suffisent toujours pas, et petit à petit ce nombre augmente. L’un des services qui prend en charge ce type d’authentification à deux facteurs depuis le plus longtemps est Google. Cependant, nous pourrions également utiliser cette clé pour nous authentifier sur un serveur Linux et même sur des ordinateurs Windows.

Compatibilité des clés 2FA et lesquelles acheter

Actuellement ce type de clés est compatible avec les navigateurs que nous utilisons le plus actuellement, et ce ne sont autres que :

• Google Chrome
• Mozilla Firefox
• Opéra

En ce qui concerne certaines des plates-formes qui prennent en charge ces clés, citons Facebook, Dropbox, GitHub  et  Google , entre autres. Enfin, certaines des clés 2FA que nous pouvons acheter et qui sont largement testées sont :