MFA 2FA authentification multifacteur

Il s'agit d'un facteur d'authentification supplémentaire par rapport au simple couple identifiant mot de passe. Il est normalement lié à un appareil en votre possession : un appareil dédié pour certaines banques ou applications, ou d'autres méthodes utilisables sur un smartphone. Ces méthodes sont :

• un code éphémère reçu par e-mail (mais lisibles par tous les appareils en mesure de lire l'e-mail)
• un code éphémère reçu par SMS (attention aux cartes SIM jumelles et au SIM swapping)
• un code éphémère généré par une application

Choisissez de préférence l'application, puis le SMS, puis l'e-mail. Mais même l'e-mail est préférable à rien du tout.

Comme 2FA ne choisissez pas le SMS pour votre fournisseur de téléphonie mobile, ni l'e-mail pour votre fournisseur de e-mail, au cas où vous voudriez intervenir sur un dysfonctionnement du service.

Lisez bien sur le site les méthodes de récupération des accès en cas de perte du deuxième facteur.

lien CNIL :

https://www.cnil.fr/fr/securite-utilisez-lauthentification-multifacteur-pour-vos-comptes-en-ligne