Double authentification fiches

Qu'est-ce que l'authentification double ?

C'est une méthode de sécurité qui requiert deux preuves d'identité pour accéder à un compte.

Pourquoi utiliser l'authentification double ?

Elle augmente la sécurité en rendant plus difficile l'accès non autorisé aux comptes.

Exemple de méthode d'authentification double.

Un mot de passe et un code envoyé par SMS ou une application d'authentification.

Vrai ou faux : Un seul code est suffisant.

Faux. Il faut un mot de passe ET un code pour l'authentification double.

Qu'est-ce qu'un code OTP ?

C'est un code à usage unique, souvent envoyé par SMS ou généré par une application.

Comparaison : Authentification simple vs double.

L'authentification simple nécessite un mot de passe, tandis que la double nécessite mot de passe + code.

Qu'est-ce qu'une application d'authentification ?

C'est une appli qui génère des codes de sécurité pour l'authentification double.

Quels sont les risques sans authentification double ?

Les comptes peuvent être facilement piratés si seuls les mots de passe sont utilisés.

Exemples d'applications d'authentification.

Google Authenticator, Authy, Microsoft Authenticator.

Quel est un inconvénient de l'authentification double ?

Si vous perdez votre téléphone, vous pourriez être bloqué d'accès à votre compte.

Qu'est-ce qu'un phishing ?

C'est une méthode de fraude pour obtenir des informations sensibles comme des mots de passe.

Vrai ou faux : L'authentification double est infaillible.

Faux. Bien qu'elle améliore la sécurité, elle n'est pas infaillible.

Comment fonctionne la vérification par SMS ?

Un code est envoyé par SMS et doit être saisi pour valider l'identité.

Termes : Authentification à deux facteurs.

C'est un synonyme d'authentification double, utilisant deux niveaux de vérification.

Qu'est-ce que le 'social engineering' ?

C'est une technique de manipulation pour obtenir des informations confidentielles.

Exemple de code de sécurité.

Un code de 6 chiffres généré par une application d'authentification.

Qu'est-ce que le 'recovery code' ?

C'est un code de secours à utiliser si vous perdez l'accès à votre méthode principale.

Vrai ou faux : Les codes de sécurité expirent.

Vrai. Les codes OTP sont souvent valables pour une période limitée.

Pourquoi vérifier l'authenticité des applications ?

Pour éviter les applications malveillantes qui pourraient compromettre la sécurité.