Numérique: avez-vous sécurisé votre double authentification?

  • Dernière modification de la publication :17/05/2026
  • Commentaires de la publication :1 commentaire
Gare à la double authentification.
Gare à la double authentification.

Tous les services internet ne sont pas aussi avancés en matière de double authentification. Pour ceux permettant différents moyens de s’identifier, mieux vaut prendre ses précautions afin d’éviter les soucis en cas de perte de son smartphone, par exemple…

Il faut dire que les possibilités de mettre en place une double authentification pour sécuriser un compte internet sont nombreuses. Les méthodes les plus rustiques reposent sur la réception d’un code par SMS ou par courriel uniquement, comme certains réseaux sociaux exotiques moins avancés en la matière…

Multiplier les possibilités et les appareils

A l’image de Google, les entreprises les plus avancées permettent de multiples possibilités en plus du mail ou des SMS. On citera notamment l’authentification par une notification dans une autre application, une clé d’accès (passkey) créée et conservée sur un ou plusieurs appareils ou l’utilisation d’une application tierce permettant de générer des codes…

Concernant ce type d’application, signalons notamment Google Authenticator, Microsoft Authenticator, Proton Authenticator, Adobe Account Access, etc. Les plus avancées peuvent être synchronisées par internet avec un autre appareil, comme celle de Google, notamment…

Prévoir des solutions de secours

Il est donc possible d’obtenir ses codes d’authentification pour de multiples applications sur plusieurs smartphones ou tablettes, de quoi éviter les mauvaises surprises si l’on casse son mobile. Dans certains cas, il est possible de télécharger des codes de secours, comme sur X, plutôt limité d’ailleurs en la matière…

Dans tous les cas, il peut être très utile d’être connecté simultanément sur plusieurs appareils — smartphone, ordinateur ou tablette — afin d’augmenter les possibilités d’accès. De manière générale, il faut par ailleurs composer avec les limites de certains services.

Les bugs et les limites

Sur Microsoft, par exemple, il semble que la possibilité de synchroniser ses informations de connexion sur le nuage pose parfois des problèmes, selon différentes pages d’aide. Par ailleurs, elle ne fonctionne pas entre les écosystèmes Android et Apple. Incroyable en 2026! Du Microsoft pur sucre…

Parfois, en raison de différentes limitations, il peut être compliqué de changer d’application de double authentification. Enfin, du côté de Google, on doit parfois composer avec d’étranges doublons de ses comptes dans l’application, sans pouvoir faire le ménage…

Courage et bonne chance!

Xavier Studer


En savoir plus sur Le blog high-tech & telecom de Xavier Studer

Subscribe to get the latest posts sent to your email.

Cette publication a un commentaire

  1. MMM

    – Bien qu’il ne soit pas parfait, le TOTP est suffisamment sûr pour la plupart des gens, et lorsque les clés de sécurité matérielles ne sont pas prises en charge, les applications d’authentification restent une bonne option.
    §§
    – FIDO2 et WebAuthn présentent des propriétés de sécurité et de confidentialité supérieures à celles de toute autre méthode MFA.
    §§
    – Gestionnaire de mots de passe
    – Sauvegarde : règle du 3-2-1 (3 copies de vos données, 2 supports différents, 1 copie en hors site)
    §§
    https://www.privacyguides.org/fr/basics/multi-factor-authentication/?h=totp
    https://www.privacyguides.org/fr/basics/multi-factor-authentication/

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur la façon dont les données de vos commentaires sont traitées.