L’authentification à 2 facteurs, la solution pour la sécurité
Romain Didelot
Partager :
Introduction
La sûreté sur le web est un enjeu pour tous. Protéger les informations sensibles de son entreprise, mais aussi de ses clients, est une tâche primordiale pour laquelle le simple duo identifiant – mot de passe n’est plus suffisant. La compromission d’un seul justificatif d’identité peut conduire tout droit au succès d’une cyberattaque. Pour cette raison, la double authentification apparait comme l’outil idéal pour sécuriser les connexions. Découvrez pourquoi la 2FA (Two-factor authentication) est quasi indispensable à la protection des entreprises et pourquoi le SMS OTP (one-time-password) est le meilleur moyen d’implémenter cette double vérification.
Qu’est-ce qu’est l’authentification à deux facteurs ?
La double authentification, communément appelée 2FA ou encore vérification en deux étapes, est une méthode de protection d’un compte personnel par une deuxième étape d’identification, la plupart du temps un code appelé OTP, ou numéro de vérification envoyé par message avec une priorité maximale et valable quelques minutes. Ce code, reçu sur mobile via votre numéro de téléphone, peut aussi passer par un logiciel d’authentification comme Microsoft Authenticator ou Google Authenticator, par notification « push » ou bien par mail.
Information
La 2FA par SMS vous permet de gérer de votre côté la génération de code OTP. Vous avez ainsi la main sur la création du code, le temps de validité et la sécurité du système d’authentification dans son ensemble.
Cette méthode améliore la sûreté sur le web en ajoutant une couche supplémentaire de protection contre les accès non autorisés : le numéro de téléphone du destinataire.
La double authentification se distingue de l’authentification multifactorielle par le nombre d’éléments utilisés. Avec la MFA (Multi-factor authentification), trois éléments sont utilisés :
Quels sont les facteurs d’authentification ?
L’authentification multi facteurs est divisée en 3 preuves d’identité distinctes correspondant à 3 étapes de validation :
- Quelque chose à connaitre, comme un code
- Quelque chose que l’on possède, comme une carte, un téléphone mobile
- Quelque chose que l’on est, comme une empreinte digitale, une reconnaissance faciale ou vocale.
De manière pratique sur un compte en ligne, s’identifier avec un nom d’utilisateur et un mot de passe est le premier déclencheur. Le second est le smartphone en votre possession sur lequel est envoyé le SMS OTP, ce message texte contenant le code à taper, qui permet de justifier que le téléphone est effectivement à vous.
Les cas d’usage de la 2FA
Si cette méthode est bien connue pour valider un paiement en ligne (encore d’usage en Europe jusqu’à la mise en place de la réglementation DSP2), elle est en train de se démocratiser pour d’autres applications :
- L’accès à un compte professionnel
- Un portefeuille de crypto monnaie
- Un compte marchand contenant des informations sensibles
- La réinitialisation d’un mot de passe oublié.
- La création d’un compte vérifié
- La validation des paiements pour les banques pro (Qonto, Spendesk…)
Exemples de messages de demande de sécurisation :
[SenderID]
Pour accéder à votre compte, veuillez compléter l’identification à double facteur en entrant le code de sécurité envoyé à votre appareil
[SenderID]
Pour renforcer la sécurité de votre compte, veuillez configurer l’authentification 2FA par SMS afin de réduire les risques de piratage.
Pourquoi faut-il doter votre entreprise de la 2FA
Un premier facteur – identifiant (login ou email) + mot de passe – peut facilement être piraté.
L’utilisation d’une validation en deux temps – sur 2 périphériques distincts – diminue les risques d’une cyberattaque et limite le vol ou la perte des informations personnelles ou professionnelles.
Un atout pour améliorer la protection de vos clients
Certaines personnes utilisent déjà la 2FA dans leur vie quotidienne, pour sécuriser leurs activités bancaires en ligne, leurs clouds, plateforme d’achats ou email, réseaux sociaux ou gestionnaire de mots de passe. Se montrer proactif dans ce domaine en proposant à vos clients une solution qui améliore leur sécurité en ligne est forcément un atout.
En introduisant la 2FA, les sites marchands contribuent à offrir une expérience sécurisée qui renforce la relation client.
Les utilisateurs veulent évidemment que leurs solutions en ligne soient simples et transparentes, mais ils ne tolèrent pas pour autant les failles de sécurité. La hausse des fraudes et l’utilisation accrue des paiements numériques obligent l’adoption d’une solution d’authentification supplémentaire pour les informations sensibles.
Une véritable barrière de sécurité supplémentaire pour vos services professionnels en ligne
Un simple mot de passe n’est plus suffisant. L’accès à des renseignements personnels par des individus malveillants peut être dévastateur et la plupart des entreprises ne sont pas mieux protégées contre les cyberattaques que les comptes privés.
Un compte email d’entreprise peut être compromis par un phishing ou une usurpation d’identité et devenir un point d’entrée pour voler des informations stratégiques ou même de l’argent. Si la réinitialisation de mot de passe est possible par la réception d’un mail, l’accès à votre plateforme est un jeu d’enfant.
Des mots de passe déjà utilisés ailleurs et rendus publics peuvent servir à accéder à un compte professionnel. 73% des mots de passe sont utilisés pour plus d’un compte, c’est autant de chance de voir un piratage réussir.
Deux facteurs d’identification : la solution à 99,9% de vos problèmes de sécurité
De nombreuses attaques peuvent effectivement être déjouées par la formation des salariés à la cyber sécurité, l’usage de mots de passe unique et fort ou la formation contre le phishing. Mais ce genre de process a un coût pour les entreprises et nous sommes tous humains, donc susceptibles d’être inattentifs. De plus, avec la démocratisation du télétravail, la connexion à des comptes professionnels en dehors de l’entreprise est en net progrès, ce qui augmente les chances d’erreurs et donc de cyberattaques.
L’authentification à deux facteurs permet de ne pas faire reposer la sécurité de votre business sur les seules épaules de vos salariés.
Avec la 2FA, il ne suffira plus de craquer ou de récupérer un mot de passe pour obtenir l’accès. Cette authentification forte vous permet d’obtenir une barrière de sécurité supplémentaire qui bloque plus de 99,9 % des attaques de compromission de comptes (1). Qu’il s’agisse de phishing, de robots ou encore de fuites d’identifiants sur un autre site.
Pour éviter les failles, certaines organisations vont jusqu’à supprimer l’usage du mot de passe traditionnel, en se basant sur les deux derniers facteurs ou en utilisant le TOTP (une clé qui utilise l’horodatage pour créer une séquence de caractères, partagée par l’utilisateur et un serveur)
La 2FA en chiffres
- Microsoft enregistre plus de 300 millions de tentatives de connexion frauduleuses à ses solutions cloud chaque jour.
- (1) L’ajout d’un numéro de téléphone de récupération à votre compte Google peut bloquer jusqu’à 100 % des robots automatisés, 99 % des attaques de phishing en masse et 66 % des attaques ciblées. (Étude Google en collaboration avec les universités de New York et San Diego)
- +400 millions de comptes ont vu leurs informations d’identification compromises à la suite d’une violation de données (source : Haveibeenpwned)
Pourquoi l’envoi de messages OTP est la meilleure façon d’implémenter la 2FA
Simple, agile, fiable, peu coûteux et rapide, le SMS est la solution universelle que tout le monde sait utiliser.
La 2FA est certes possible avec une application de messagerie instantanée, par des notifications push ou avec une application d’authentification, mais il faut pouvoir s’assurer que vos salariés ou vos clients sont dotés de ces applications voire peuvent s’en doter. Aussi, ce type de solutions fait reposer votre sécurité sur la sureté de l’application utilisé. Il vaut donc mieux être sûr de son partenaire.
Le SMS a l’énorme avantage d’être présent nativement sur tous les mobiles, il peut être reçu par tous, du dernier smartphone au plus ancien des GSM. Il ne nécessite pas de téléchargement, ni la création d’un compte sur une application ni le règlement d’un forfait pour profiter de services d’authentification.
Facile à mettre en place, l’OTP a un coût adapté et adaptable à votre budget, ce qui le rend applicable pour tous, de la PME aux grands groupes. Il permet de toucher tous les profils sans limiter votre action à une communauté, comme les utilisateurs d’une seule messagerie instantanée ou d’une application externe qui génère des TOTP (Time-based One-Time Password).
Avec le SMS :
- Aucun problème de compatibilité
- Garantie de réception
- Ouverture rapide
Le SMS est aussi idéal pour la récupération de mot de passe. Un tiers des achats sur internet sont abandonnés à cause d’un mot de passe oublié, fournir à vos clients une manière simple et rapide de récupérer leur compte peut vous faire gagner autant sur le plan financier qu’au niveau de l’expérience client et de l’image de marque.
Notre guide de “best practices” vous guidera sur la manière d’implémenter un service de 2FA.
Pourquoi choisir smsmode© pour implémenter la 2FA
L’identification à double facteur est essentielle pour sécuriser l’accès aux services web, en ajoutant une couche de protection supplémentaire après la saisie du mot de passe.
L’accès à des données personnelles doit se faire de manière sécurisée et rapide, le SMS doit donc marcher à chaque fois.
Avec smsmode©️, vos codes OTP sont prioritaires. Notre statut d’agrégateur télécom auprès de l’ARCEP vous offre :
- Une connexion directe opérateurs
- Une réception instantanée de vos envois
- Un accès à un canal dédié hautement performant
- Une surveillance permanente via des outils de monitoring
- Un tarif très avantageux.
Les consommateurs comme les employés ne peuvent pas attendre pour recevoir leurs codes. Les employés risquent de s’impatienter et de désactiver le système 2FA, ce qui les exposerait à des risques. Quant aux clients, ils pourraient aussi abandonner leur action d’achat à défaut de codes, les récupérer est donc essentiel. C’est pourquoi la méthode du 2FA est importante, tout comme la solution choisie pour l’implémenter.
La 2FA avec smsmode© en 3 points
Un opérateur télécom ARCEP
Reconnu comme prestataire mobile opérateur télécom auprès de l’ARCEP, vous bénéficiez d’une connexion directe aux opérateurs en passant par les services smsmode©. Ainsi, vous avez l’assurance que nous n’utilisons aucun roaming, ce qui offre une grande qualité et fiabilité pour vos envois de SMS OTP.
La protection des données personnelles
Conformément à l’accord passé avec la CNIL et à nos certifications ISO 27001 & 27701, toutes vos données importées sur nos services sont confidentielles, nous vous garantissons la non-utilisation des fichiers de contacts par des tiers.
Un acteur historique de messagerie
Depuis 2004, le prestataire de messagerie mobile smsmode© propose des outils d’envoi et de réception de SMS via API. La société n’a cessé d’améliorer les services proposés et compte plus de 10 000 clients pour un volume de plus de 100 millions de SMS envoyés par mois.
Profitez d'une démo gratuite
Essayez notre plateforme SMS et bénéficiez de 20 crédits de tests offerts, sans engagement.