Si vous ne deviez faire qu’une seule chose pour protéger vos comptes, ce serait celle-ci. La double authentification ajoute une deuxième vérification après le mot de passe. Même si un pirate connaît votre mot de passe, il reste bloqué.
Comment ça marche, en clair
Quand vous vous connectez depuis un nouvel appareil, le service vous demande, en plus du mot de passe, une preuve que c’est bien vous : un code, une notification à accepter sur votre téléphone, ou une clé d’accès.
Quelle méthode choisir ?
| Méthode | Sécurité | Facilité | Pour qui |
|---|---|---|---|
| Clé d’accès (passkey) | Très élevée | Très simple | Tout le monde, quand le service le propose |
| Application d’authentification (Google Authenticator, Microsoft Authenticator…) | Élevée | Simple | Bon choix par défaut |
| Notification sur le téléphone | Élevée | Très simple | Comptes Google, Microsoft |
| Code par SMS | Moyenne | Très simple | Mieux que rien, à remplacer si possible |
| Code par e-mail | Moyenne | Simple | À condition que l’e-mail soit lui-même bien protégé |
Le SMS reste utile si c’est la seule option, mais il peut être intercepté ou détourné. Une application ou une clé d’accès sont plus sûres.
Sur mon compte Google, j’utilise des clés d’accès et l’invite Google sur mes appareils, avec 10 codes de secours gardés de côté. Je n’ai même pas eu besoin d’ajouter mon numéro de téléphone : ces méthodes sont plus sûres que le SMS.
Par où commencer
Activez-la en priorité sur ces comptes, dans cet ordre :
- Votre messagerie (Gmail, Outlook, Yahoo…) : elle permet de réinitialiser tout le reste.
- Votre compte Apple ou Google : il contrôle votre téléphone.
- Vos réseaux sociaux et WhatsApp.
- Vos comptes d’achat en ligne (Amazon, PayPal…).
Où trouver le réglage
| Service | Chemin (peut varier selon la version) |
|---|---|
| Google / Gmail | Compte Google, Sécurité et connexion, Validation en deux étapes |
| Apple | Réglages, votre nom, Connexion et sécurité, Identification à deux facteurs |
| Paramètres, Espace Comptes, Mot de passe et sécurité, Authentification à deux facteurs | |
| Paramètres, Espace Comptes, Mot de passe et sécurité, Authentification à deux facteurs | |
| Réglages, Compte, Vérification en deux étapes | |
| Microsoft / Outlook | account.microsoft.com, Sécurité, Options de sécurité avancées |
Les codes de secours : ne les oubliez pas
Lors de l’activation, la plupart des services vous donnent des codes de secours. Ils permettent d’entrer si vous perdez votre téléphone. Imprimez-les ou notez-les sur papier, et rangez-les avec vos documents importants. Ne les gardez pas seulement sur le téléphone.
Et si on me demande ce code au téléphone ?
Raccrochez. Le code de double authentification ne sert qu’à vous. Un conseiller, un ami ou un technicien qui vous le demande est en train d’essayer d’entrer dans votre compte.