1. SMS : familier, mais lié au numéro
Avec la méthode SMS habituelle, vous saisissez un code reçu après le mot de passe. Cela peut renforcer la protection par rapport au mot de passe seul. Cette méthode dépend toutefois de l’accès à votre numéro : un changement ou un détournement du numéro peut poser problème. Une fausse page peut également réclamer les codes. Ne les communiquez pas à un interlocuteur au téléphone ou par messagerie. Un vrai message de sécurité ne prouve pas que la page utilisée juste avant était authentique.
2. Application : sans SMS, mais pas à l’abri de la tromperie
Après configuration, une application d’authentification génère des codes temporaires ; beaucoup de méthodes courantes fonctionnent sans réseau mobile. Cela évite de dépendre de la livraison d’un SMS. Le code reste cependant exposé au phishing : un tiers peut tenter de le récupérer pendant sa validité. Avant de changer de téléphone, vérifiez comment votre application transfère ou récupère ses entrées. Toutes ne synchronisent pas automatiquement leurs données. Protégez les informations de configuration et les moyens de récupération.
3. Demandes de validation : approuver seulement votre opération
Certains services envoient une demande à un appareil déjà connecté. Lisez l’opération décrite et approuvez seulement une connexion que vous avez commencée sur le vrai service. Refusez les demandes inattendues répétées au lieu d’en accepter une par lassitude. Ouvrez ensuite vous-même les paramètres de sécurité pour examiner la situation. Une localisation approximativement familière ne prouve pas que la tentative est légitime. Une demande sur votre véritable téléphone peut correspondre à une opération lancée par un tiers.
4. Clé d’accès : une connexion liée au vrai service
Une clé d’accès utilise une clé cryptographique liée au service authentique. Vous autorisez son utilisation, par exemple, avec le verrouillage de l’appareil, un code PIN ou la biométrie. Cela empêche la capture classique d’un mot de passe ou d’un code réutilisable sur une fausse page. Ce n’est pas un nouveau mot de passe à dicter à quelqu’un. L’appareil, le compte de synchronisation et la récupération doivent rester protégés. Une clé d’accès n’empêche pas toutes les escroqueries ni un paiement que vous autorisez sous l’effet d’une tromperie.
5. Choisir et tester en prévoyant la perte d’un appareil
Dans cet exemple fictif, Sara active une clé d’accès pour sa messagerie compatible et vérifie la solution de secours prévue. Un autre service propose seulement des codes supplémentaires : elle y configure une méthode disponible adaptée. Elle conserve en privé la procédure permettant de retrouver l’accès si son téléphone est perdu, sans exposer de secrets. Une clé de sécurité matérielle compatible constitue une autre possibilité, mais aucun achat n’est obligatoire pour chaque compte. Supprimez les anciennes solutions fonctionnelles seulement après vérification de la nouvelle configuration.
Liste de vérification
Les cases servent uniquement de repères personnels. Aucune saisie ne nous est transmise. Pour conserver la page, il suffit de l’imprimer ou de l’enregistrer au format PDF depuis le menu du navigateur.
Questions fréquentes
Plusieurs facteurs exigent-ils toujours deux appareils ?
Non. Les facteurs peuvent se trouver sur le même appareil. Une clé d’accès peut associer la possession de la clé à une vérification de l’utilisateur, comme le déverrouillage. Les étapes demandées dépendent de la mise en œuvre du fournisseur. Suivez ses instructions officielles.
Faut-il désactiver les SMS parce que leur protection est imparfaite ?
Pas sans remplacement. Examinez d’abord les meilleures options compatibles et terminez leur installation. Un SMS supplémentaire peut encore mieux protéger qu’un mot de passe seul. Maintenez votre numéro à jour et ne transmettez les codes ni à des tiers ni à des pages inconnues.
Un smartphone est-il indispensable pour renforcer la protection ?
Pas pour chaque service. Selon le fournisseur, une clé d’accès sur votre ordinateur ou une clé de sécurité matérielle compatible peut convenir. Vérifiez les méthodes proposées et la récupération. N’achetez pas de matériel sur un conseil général sans confirmer la compatibilité.
Sources et informations complémentaires
Sources primaires d’autorités publiques, d’organismes de protection des consommateurs et de fournisseurs. Certaines sont dans une autre langue ; retenez les indications adaptées à votre service et à votre lieu de résidence.
- NCSC: Passkeys are more secure than traditional ways to log in — 23 April 2026Sources consultées le:
- NCSC: Turn on 2-step verificationSources consultées le:
- Google Account Help: Turn on 2-Step VerificationSources consultées le:
