Se protéger des piratages grâce à la double authentification

Le piratage des données personnelles et/ou bancaires fait de plus en plus de ravages. Heureusement la double authentification est en cours de déploiement. Connexions à vos comptes bancaires ou vos réseaux sociaux, transactions financières, consultation de vos emails, interconnections de vos appareils… le nouveau réflexe sécurité de l’authentification forte verrouille vos données sensibles !

Double authentification : qu’est-ce que c’est et pourquoi la mettre en place ?

Le rapport 2019 de l’Observatoire de la sécurité des moyens de paiement indique qu’en 2018, la fraude bancaire a atteint plus d’1 milliard d’euros, soit une hausse de 36% en un an ! Plus d’1,2 million de foyers français en ont été victimes, pour un préjudice moyen de 860€.

Cette hausse spectaculaire est essentiellement due à Internet, puisque 70% des fraudes aux moyens de paiement ont un lien avec les achats sur les e-commerces. La carte bancaire est la principale victime de ces agissements : falsification, vol de la carte bancaire, vol des codes de confidentialité, duplication du numéro de carte… Les mots de passe simples ne sont, de leur côté, plus assez sécurisés face aux piratages de plus en plus complexes.

C’est pour enrayer ce phénomène que l’Union européenne a rendu obligatoire, depuis le 14 septembre 2019, l’authentification forte (ou double authentification, ou encore authentification à deux facteurs). Son but : confirmer votre identité pour une sécurisation maximale de vos données sensibles et vos transactions.

Concrètement, à partir de septembre 2019, vous devez vous identifier de deux manières différentes (on parle de deux facteurs) pour accéder aux services les plus à risques : consultation de comptes bancaires, paiements en ligne de plus de 30€, mise à jour de vos coordonnées, signature électronique de contrat, connexion aux réseaux sociaux ou à votre boîte email…

Notre conseil :

L’authentification forte ne fait pas tout dans la lutte contre le piratage, puisqu’elle s’attaque principalement aux vols par ruse de niveau supérieur. La meilleure prévention pour déjouer les pièges du web est avant tout entre les mains des consommateurs eux-mêmes.

L’adoption des bons réflexes sécurité sur Internet permet de faire assez rapidement le tri entre un e-commerce fiable ou un site frauduleux. Les bonnes pratiques du web sont d’ailleurs maintenant enseignées à l’école et au collège pour une prévention dès le plus jeune âge.

Quels sont les procédés de double authentification existants ?

La double authentification comporte deux étapes d’identification, dont chacune appartient à un des types suivants :

● l’utilisation d’un mot de passe ou d’une suite de chiffres comme un code PIN,

● l’envoi d’un code via un appareil dont vous êtes le seul utilisateur (par email sur un ordinateur, par SMS sur un téléphone mobile, par code de carte à puce…),

● ou enfin l’identification basée sur une caractéristique qui vous est personnelle (biométrie, empreinte digitale, reconnaissance vocale ou faciale).

Le choix des deux modes d’authentification est propre à chaque organisme

Des applications pour vous simplifier la double authentification sur smartphone

C’est vrai, la double authentification peut paraître un peu fastidieuse. Heureusement, des applications existent pour vous simplifier la vie !

Par exemple Microsoft Authenticator est une application gratuite, disponible sous iOS et Android, qui vous permet de vous connecter rapidement et de manière très sécurisée à tous vos services Microsoft (suite Office, Outlook, One Drive…), mais pas seulement ! Vous pouvez ajouter d’autres comptes, comme Facebook, vos boîtes emails, vos comptes professionnels… De nombreux services sont compatibles !

Et son utilisation est très simple : une fois vos différents comptes synchronisés dans l’application, vous pouvez choisir votre second facteur d’authentification et en changer aussi souvent que vous le souhaitez : des clés ou codes chiffrés temporaires, reconnaissance faciale, empreinte digitale…

Prenons un exemple. Vous souhaitez vous connecter à un service de Google via votre nouveau mobile :

1. vous enregistrez vos identifiants de connexion habituels dans l’application Microsoft Authenticator (c’est le premier facteur d’authentification),

2. toujours dans l’application, vous cliquez sur le compte souhaité,

3. puis, si vous avez choisi cette méthode comme deuxième étape d’authentification, l’application génère un code de validation que vous recevrez par SMS.

Je protège le partage de données entre mes appareils avec la double authentification

Notre vie personnelle et professionnelle est de plus en plus mobile. Aussi, utilisons-nous plusieurs types d’appareils (ordinateurs, smartphones, tablettes…) pour nous connecter à nos différents comptes, ou travailler en les interconnectant.

Pour sécuriser ces échanges d’informations sensibles, la double authentification existe aussi sur les ordinateurs Apple et Microsoft. Elle vous sera demandée à la première connexion ou au premier branchement d’un nouvel appareil.

Mais pour éviter une double authentification à chaque nouvelle connexion de ce périphérique, votre ordinateur vous proposera de vérifier et de mémoriser la fiabilité de celui-ci grâce à la notification « Faire confiance à cet appareil ». Cette option fait gagner un temps précieux aux utilisateurs et évite les opérations redondantes.

Vous pouvez également gérer, modifier les autorisations d‘accès, activer ou désactiver vos appareils depuis votre compte Apple ou Microsoft. Vous retrouverez aussi dans l’onglet historique toutes les tentatives de connexion, y compris les frauduleuses qui n’ont pas abouti. 

La nouvelle couche de sécurité introduite par la double authentification va grandement améliorer la prévention des fraudes. Son déploiement est en cours, et elle va donc entrer petit à petit dans nos habitudes de vie et de consommation. C’est simplement un nouveau réflexe à adopter pour sécuriser nos données personnelles et bancaires !

Julie,

double authentification oney.PNG

double authentifi...

880 ko

21 octobre 2019

Traité