Comment activer 2FA | Avis fiables

Les codes 2FA générés par votre authentificateur sont officiellement appelés mots de passe à usage unique basés sur le temps. Un code unique à six chiffres basé sur l’heure actuelle, ceux-ci sont régénérés toutes les 30 secondes – ils sont donc inutiles en cas de vol – et doivent être tapés dans une case du site qui vous l’a demandé.

Non, aucune connectivité requise. Vous avez juste besoin de vous assurer que l’horloge de votre appareil est exacte.

Oui, à partir de la version de juin 2021 d’iOS 15 et d’iPadOS 15. Il est intégré au trousseau iCloud et vous le trouverez en accédant à Paramètres > Mots de passe. Ajoutez ensuite un nouveau mot de passe ou modifiez-en un ancien. Accédez aux options du compte et sélectionnez Configurer le code de vérification… – vous serez alors invité à saisir la clé de configuration ou à scanner le code QR, comme dans le didacticiel ci-dessus. Les utilisateurs d’anciennes versions d’iOS devront utiliser un authentificateur tiers.

Alors qu’un smartphone est un choix évident pour un authentificateur, car vous l’aurez où que vous soyez, Authy et Bitwarden proposent tous deux des interfaces Web et de bureau. Bitwarden Authenticator est uniquement disponible sur les comptes payants. Les dongles matériels tels que les appareils Yubikey sont également une option.

Oui. Il s’agit d’une fonctionnalité spécialisée, populaire parmi les entreprises qui ont besoin de partager des connexions sécurisées entre le personnel, mais qui ajoute également une tranquillité d’esprit si vous êtes susceptible de perdre ou de casser votre téléphone. Je recommande Authy et BitWarden, qui peuvent tous deux être facilement configurés pour fonctionner sur plusieurs appareils, qui peuvent également être supprimés via une interface Web en cas de perte.

Google Authenticator a une prise en charge multi-appareils limitée, mais vous oblige à scanner le code d’authentification sur chaque appareil que vous souhaitez utiliser ou à utiliser le code QR de transfert de compte pour ajouter un appareil en double, donc je ne le recommande pas à cette fin.

Non, vous pouvez utiliser n’importe quel authentificateur. Sur une note connexe, mais distincte, vous pouvez également utiliser n’importe quel appareil Android ou iOS pour vous connecter sans mot de passe aux services Google.

Non. Microsoft vous encourage fortement à utiliser sa propre plate-forme Microsoft Authenticator – vous serez invité à le faire lorsque vous interagirez avec elle pour tout, d’Azure et Office 365 à Minecraft. Bien que Microsoft Authenticator soit un excellent outil, avec un défi de correspondance des numéros facile à utiliser pour un accès sans mot de passe aux services Microsoft et des fonctionnalités de gestion des mots de passe de plus en plus performantes. Cependant, si vous préférez éviter d’avoir plusieurs authentificateurs sur votre téléphone, dites « Non merci » lorsque vous êtes invité à obtenir Microsoft Authenticator et accédez à la page Options de sécurité supplémentaires de votre compte Microsoft pour configurer une application d’authentification différente.

Google Authenticator n’est plus un logiciel open source, mais de nombreux rivaux le sont. J’utilise Aegis Authenticator sur Android, disponible à la fois sur la boutique ouverte F-Droid et sur Google Play Store. L’authentificateur de Bitwarden est également open source, tout comme FreeOTP, entre autres. Les avantages ici sont que leur code peut être audité publiquement pour la sécurité et que vous ne serez lié à aucun écosystème spécifique.

Non. Steam Guard utilise une forme non conventionnelle de TOTP et ne prend pas en charge les jetons matériels ou logiciels tiers. 2FA pour la plate-forme de jeu de Valve et son marché ne sont actuellement disponibles que via l’authentificateur mobile dédié Steam Guard.

Oui. L’authentification multifacteur (MFA), la vérification en deux étapes ou la vérification en deux étapes (2SV) sont les termes alternatifs les plus courants que vous rencontrerez.