What is Authentification à deux facteurs (2FA)?

L’authentification à deux facteurs ajoute une seconde preuve d’identité en plus de votre mot de passe. Même si quelqu’un vole votre mot de passe, il a encore besoin du second facteur, idéalement un code provenant d’une application d’authentification ou d’une clé de sécurité physique, pour se connecter. C’est l’une des protections les plus simples et les plus efficaces pour les comptes custodial comme les exchanges.

Cela compte parce que les mots de passe fuient constamment lors de violations de données et de phishing. Un second facteur solide est souvent ce qui se dresse entre un attaquant et vos fonds sur une plateforme centralisée.

Exemple : après avoir saisi le mot de passe de votre exchange, le site vous demande un code à six chiffres provenant de votre application d’authentification, qui change toutes les trente secondes, si bien qu’un mot de passe volé seul ne suffit pas.

Note de sécurité : préférez une application d’authentification ou une clé de sécurité matérielle aux codes SMS, car les numéros de téléphone peuvent être détournés par SIM swapping. Ne partagez jamais un code 2FA avec qui que ce soit, y compris le « support » ; un vrai support ne le demande jamais. Les sites de phishing essaieront de capturer votre code en temps réel, ne le saisissez donc que sur le site authentique et mis en favoris. Les termes associés incluent application d’authentification, phishing, wallet custodial et passphrase.