Mercredi « Hoot » sur Internet : authentification à deux facteurs

Nous savons tous utiliser des mots de passe, et certains ont l'habitude des gestionnaires de mots de passe, mais ils ne constituent pas toujours la meilleure solution pour sécuriser vos comptes critiques. Si vous utilisez un gestionnaire de mots de passe, vous serez peut-être surpris d'apprendre que ces mots de passe uniques, complexes et générés aléatoirement ne suffisent pas toujours à sécuriser vos comptes critiques. Pour protéger vos informations et comptes critiques, il vous faut une solution encore plus robuste et sécurisée : l'authentification à deux facteurs, souvent abrégée en 2FA.

Qu'est-ce que l'authentification à deux facteurs?

L'authentification à deux facteurs consiste simplement à combiner et à utiliser deux des trois facteurs d'identification suivants :

Quelque chose que vous connaissez – un mot de passe ou une phrase secrète pour votre compte ;

Une fonctionnalité que vous possédez : la capacité de votre téléphone portable à générer un code aléatoire à 6 chiffres ou à recevoir un code par SMS ;

Quelque chose qui vous définit – vos caractéristiques physiques telles qu'une empreinte digitale, la reconnaissance faciale, la reconnaissance vocale ou même un scan de l'iris.

Si vous utilisez deux de ces trois facteurs d'identification, vous utilisez l'authentification à deux facteurs (2FA) pour vous authentifier et vos comptes et données sensibles seront correctement protégés. Il s'agit de la méthode d'authentification et de protection par excellence.

Pourquoi la 2FA est-elle importante sur les comptes critiques ?

D'après cette infographie de Symantec, « 80 % des violations de données pourraient être évitées grâce à l'authentification à deux facteurs ». Les pirates informatiques savent que la plupart des gens n'ont jamais été formés à la création de mots de passe robustes, à l'utilisation de gestionnaires de mots de passe ou à la configuration de l'authentification à deux facteurs pour protéger leurs comptes et données sensibles. Par conséquent, ils lancent des millions d'attaques de phishing sophistiquées pour tenter de voler nos identifiants et mots de passe. Lorsqu'une personne clique sur l'un de ces liens et tente de se connecter à un site web frauduleux d'apparence authentique, le pirate s'empare de vos identifiants. Si le pirate a piraté l'un de vos comptes critiques, comme votre messagerie, votre compte bancaire ou votre réseau privé virtuel (VPN), il peut causer de graves dommages à votre personne et à votre réputation, ou à celle de votre entreprise.

Risque d'attaque Domino

Dans mon article de blog sur les attaques en cascade , j'explique comment les pirates informatiques ciblent systématiquement toutes les personnes avec lesquelles vous avez correspondu via ce compte de messagerie compromis, grâce à des attaques de phishing sophistiquées. L'effet domino se produit lorsque les pirates s'introduisent dans les comptes critiques de vos contacts, individuellement et par entreprise, une à une.

Risque de réinitialisation du compte

Si des pirates informatiques accèdent à votre compte de messagerie, c'est également là que transitent tous vos autres e-mails de réinitialisation de compte pour approbation. Si votre compte de messagerie est compromis, outre l'attaque en chaîne et les informations personnelles que les pirates peuvent dérober, cette violation de compte peut leur permettre de réinitialiser les mots de passe de vos autres comptes et ainsi d'accéder à une plus grande partie de votre vie numérique. Cependant, si vous utilisez l'authentification à deux facteurs sur votre compte de messagerie, vous pouvez vous prémunir contre ce type d'attaque.

« Si je ne clique pas sur les liens de phishing, ai-je besoin d’une authentification à deux facteurs ? »

Oui. Les pirates informatiques utilisent désormais plusieurs méthodes pour obtenir vos identifiants, outre les attaques de phishing. Ils peuvent se les procurer sur des forums clandestins où s'échangent des identifiants volés sur des sites web compromis. D'autres utilisent des virus comme Trickbot ou Emotet pour dérober vos identifiants sur les ordinateurs infectés que vous utilisez. L'authentification à deux facteurs (2FA) pour vos comptes importants est une mesure incontournable : pour compromettre un compte protégé par 2FA, un pirate devrait avoir accès à votre téléphone portable et pouvoir le déverrouiller afin d'obtenir les codes de déverrouillage aléatoires de votre application 2FA.

« Est-il difficile de configurer la 2FA ? »

Rien de compliqué. Configurer l'authentification à deux facteurs (2FA) sur tous vos comptes importants (vous le faites probablement déjà pour vos comptes bancaires) est plus simple qu'il n'y paraît. La plupart des solutions 2FA sont déjà disponibles, gratuites et faciles à trouver dans les paramètres « Mot de passe » ou « Sécurité » de votre compte en ligne. Cherchez « Sécurité avancée », « Paramètres avancés » ou recherchez « authentification à deux facteurs » dans les menus d'aide du site web. Vous pouvez également contacter l'assistance téléphonique du site web pour obtenir de l'aide rapidement et facilement. Il existe même un site web dédié qui répertorie les sites prenant en charge la 2FA.

Conclusion:

Ne laissez pas les pirates informatiques prendre le contrôle de vos comptes importants. Protégez-vous personnellement et professionnellement en configurant dès aujourd'hui l'authentification à deux facteurs sur tous vos comptes critiques. C'est l'exemple parfait de l'adage « mieux vaut prévenir que guérir ». Vous ne le regretterez pas.

Appel à l'action:

En tant qu'employeurs et revendeurs, nous devons protéger parfaitement nos comptes et données critiques ; il suffit d'une seule réussite pour qu'un pirate informatique se retrouve confronté à un cyberincident ou une faille de sécurité coûteux. Améliorez vos chances de réussite en visitant CyberHoot.com et en vous inscrivant à un essai gratuit de 30 jours pour commencer à combler le déficit de compétences en cybersécurité en formant vos employés. Nos « Cyber Hoot » de 5 minutes enseignent à vos employés les mots de passe, les phrases de passe, les gestionnaires de mots de passe, l'authentification à deux facteurs, les failles de sécurité du Wi-Fi et des dizaines d'autres sujets importants liés à la cybersécurité. Faites-vous tout votre possible pour réduire vos risques ?

Craig, cofondateur – CyberHoot

Lecture connexe: https://pixelprivacy.com/ressources/deux facteurs-authentification/

https://www.youtube.com/embed/TC4TpghUVIk