Qu'est-ce que l'authentification à deux facteurs et pourquoi est-elle utilisée ?

L'authentification à deux facteurs (2FA), parfois appelée vérification en deux étapes ou authentification à double facteur, est un processus de sécurité dans lequel les utilisateurs fournissent deux facteurs d'authentification différents pour vérifier leur identité.

Le 2FA est mis en œuvre pour mieux protéger à la fois les identifiants d'un utilisateur et les ressources auxquelles l'utilisateur peut accéder. L'authentification à deux facteurs offre un niveau de sécurité plus élevé que les méthodes d'authentification qui dépendent de l'authentification à un seul facteur (SFA), dans lesquelles l'utilisateur ne fournit qu'un seul facteur -- généralement, un mot de passe ou un code d'accès. Les méthodes d'authentification à deux facteurs reposent sur la fourniture par l'utilisateur d'un mot de passe comme premier facteur et d'un second facteur différent -- généralement un jeton de sécurité créé dynamiquement qui est envoyé à l'utilisateur.

L'authentification à deux facteurs ajoute une couche de sécurité supplémentaire au processus d'authentification en rendant plus difficile pour les attaquants d'accéder aux appareils ou comptes en ligne d'une personne car, même si le mot de passe de la victime est piraté, le mot de passe seul ne suffit pas pour réussir la vérification d'authentification.