Authentification à deux facteurs : quelle méthode choisir ?

aftereliFRANCE – 2026-11-07

Toutes les méthodes ne se valent pas. Du plus au moins robuste : 1. Clé de sécurité physique (FIDO2/WebAuthn) : résiste au hameçonnage, car elle ne répond qu’au vrai site. 2. Application d’authentification (TOTP) : codes à 6 chiffres qui changent toutes les 30 secondes. Bon compromis. 3. Notification de validation dans une application : pratique, mais surveillez la fatigue d’approbation (accepter par réflexe). 4. SMS : mieux que rien, mais vulnérable au détournement de carte SIM et à l’interception. Conservez les codes de secours dans un endroit sûr (gestionnaire de mots de passe ou papier rangé), sinon une perte de téléphone peut vous bloquer hors de vos comptes.

Aboibalar – 2026-11-07

La 2 car si ta un téléphone avec un mdp sécurisé en mode afu impossible de trouver ta clé alors que sur une clé usb par exemple on peut ta la voler Jsp si j’ai été compréhensible