L’authentification multifacteur permet de renforcer la sécurité de l’accès aux comptes de vos clients grâce à l’ajout d’un ou de plusieurs facteurs d’authentification. La CNIL vient de créer une fiche pratique pour rappeler aux utilisateurs de préférer ce type de connexion. En quoi cela consiste exactement ?
En créant des comptes personnels sur internet, pour l’usage par exemple de sites de e-commerce, de banque, de messagerie… les particuliers fournissent des données personnelles dont certaines sont sensibles. L’accès à ces comptes se fait grâce à la mise en place d’un mécanisme d’authentification pour vérifier que la personne qui se connecte est bien la personne autorisée à y accéder. Ce mécanisme d’authentification peut être simple avec seulement un mot de passe par exemple, ou multifacteur c’est-à-dire exigeant un mot de passe et un autre dispositif.
Un second facteur d’authentification plus compliqué à obtenir
Comme le rappelle la Cnil dans sa fiche pratique, une authentification multifacteur empêche le cyberpirate qui aurait réussi à se procurer les identifiants et le mot de passe de l’usager d’accéder au compte, faute de disposer du second facteur d’authentification généralement plus compliqué à obtenir. Concrètement, ce second facteur peut consister en un code reçu par mail ou par SMS, par téléphone ou bien généré via une application installée sur le matériel. Ce code confidentiel n’est généralement valable que quelques minutes. À noter, depuis fin 2019, les banques et les prestataires de services de paiement sont obligés de proposer une authentification multifacteur pour les paiements à distance, l’accès au compte ainsi que pour les opérations sensibles.
Pour consulter la fiche de la Cnil : www.cnil.fr
À lire également
Plafonnement du dépôt de garantie d’un bail commercial
Le montant du dépôt de garantie versé par le locataire commercial lors de son entrée dans les lieux est désormais plafonné à 3 mois ou à un trimestre de loyer … Read More
Un congé supplémentaire de naissance pour les indépendants
Les travailleurs indépendants peuvent, à compter du 1 juillet 2026, bénéficier d’un congé supplémentaire de naissance indemnisé d’une durée d’un ou de 2 mois … Read More
La rupture anticipée d’un CDD
Employeurs et salariés peuvent, pour certains motifs, mettre un terme anticipé à un contrat à durée déterminée … Read More