En bref
- Activez la double authentification sur vos comptes importants : messagerie, banque et paiement, stockage en ligne.
- Choisissez le moyen de confirmation proposé par le service : code provisoire, application, clé ou reconnaissance biométrique.
- Si une alerte de connexion arrive alors que vous n’avez rien fait, changez le mot de passe du compte immédiatement.
Pourquoi
Un mot de passe peut être volé, deviné ou retrouvé dans une fuite. La double authentification (aussi appelée « vérification en deux étapes », « 2FA » ou « authentification multifacteur ») ajoute une confirmation que vous seul pouvez donner. Selon cybermalveillance.gouv.fr, une personne qui essaierait d’entrer dans votre compte avec votre mot de passe en serait empêchée, et vous recevriez une alerte.
Pas à pas
- Faites la liste de vos comptes importants : messagerie professionnelle, banque, stockage en ligne (OneDrive, Google Drive, Dropbox…), réseaux sociaux de l’entreprise, impots.gouv.fr.
- Ouvrez les paramètres de sécurité de chaque compte et cherchez « double authentification » ou « vérification en deux étapes ».
- Choisissez le moyen de confirmation : code provisoire par SMS ou par e-mail, application, clé physique ou reconnaissance biométrique, selon ce que propose le service.
- Recommencez pour chaque compte de la liste.
Pour l’informaticien
- L’ANSSI recommande de privilégier l’authentification multifacteur, et en particulier un facteur de possession (application, clé matérielle), après une analyse de risque adaptée au contexte d’accès.
- Le guide couvre tous les types d’accès : déverrouillage d’un poste, comptes à privilèges (administrateurs), applications web.
- Adaptez la robustesse des mots de passe au contexte et proposez un coffre-fort de mots de passe (recommandations de l’ANSSI).
- Après un piratage de compte : vérifiez les coordonnées de récupération, les redirections et règles de messagerie, et déconnectez les sessions inconnues (fiche réflexe cybermalveillance.gouv.fr).
Pour aller plus loin
- Guide de l’ANSSI sur l’authentification multifacteur et les mots de passe (lien dans les sources).
- Fiche cybermalveillance.gouv.fr sur la gestion des mots de passe (lien dans les sources).