L’authentification multifacteur permet de renforcer la sécurité de l’accès aux comptes de vos clients grâce à l’ajout d’un ou de plusieurs facteurs d’authentification. La CNIL vient de créer une fiche pratique pour rappeler aux utilisateurs de préférer ce type de connexion. En quoi cela consiste exactement ?
En créant des comptes personnels sur internet, pour l’usage par exemple de sites de e-commerce, de banque, de messagerie… les particuliers fournissent des données personnelles dont certaines sont sensibles. L’accès à ces comptes se fait grâce à la mise en place d’un mécanisme d’authentification pour vérifier que la personne qui se connecte est bien la personne autorisée à y accéder. Ce mécanisme d’authentification peut être simple avec seulement un mot de passe par exemple, ou multifacteur c’est-à-dire exigeant un mot de passe et un autre dispositif.
Un second facteur d’authentification plus compliqué à obtenir
Comme le rappelle la Cnil dans sa fiche pratique, une authentification multifacteur empêche le cyberpirate qui aurait réussi à se procurer les identifiants et le mot de passe de l’usager d’accéder au compte, faute de disposer du second facteur d’authentification généralement plus compliqué à obtenir. Concrètement, ce second facteur peut consister en un code reçu par mail ou par SMS, par téléphone ou bien généré via une application installée sur le matériel. Ce code confidentiel n’est généralement valable que quelques minutes. À noter, depuis fin 2019, les banques et les prestataires de services de paiement sont obligés de proposer une authentification multifacteur pour les paiements à distance, l’accès au compte ainsi que pour les opérations sensibles.
Pour consulter la fiche de la Cnil : www.cnil.fr
À lire également
La demande de retrait d’une société civile d’un époux qui en est associé
L’époux associé d’une société civile peut demander au tribunal l’autorisation de se retirer de la société sans l’accord de son conjoint, peu importe que les parts sociales soient … Read More
Fin du formulaire papier pour les déclarations de don manuel
À compter du 1 janvier 2026, les déclarations de don manuel et de sommes d’argent devront être réalisées directement en ligne sur impots.gouv.fr ainsi que le paiement des impositions … Read More
Crédit d’impôt recherche : parution du guide 2025
Les entreprises qui souhaitent bénéficier du crédit d’impôt recherche disposent d’un guide pratique qui vient d’être mis à jour pour 2025 afin de les aider, notamment, à préparer leur … Read More