Authentification multifacteur (MFA)

L'authentification multifacteur combine plusieurs facteurs appartenant à des catégories distinctes : ce que l'on sait (mot de passe, code PIN), ce que l'on possède (application d'authentification, clé de sécurité, téléphone) et ce que l'on est (biométrie). Un mot de passe volé ou deviné ne suffit alors plus pour accéder au compte. Tous les facteurs n'offrent pas la même protection : les codes reçus par SMS sont mieux que rien mais restent exposés à certaines attaques, tandis que les clés de sécurité et les applications d'authentification sont plus robustes. L'ANSSI recommande de mener une analyse de risque et de privilégier l'authentification multifacteur pour les comptes sensibles, en particulier les messageries, les accès d'administration et les services en ligne exposés. L'activation du MFA ne dispense pas de bons mots de passe, idéalement gérés dans un coffre-fort, ni de vigilance face à l'hameçonnage, qui peut tenter de récupérer aussi le second facteur.