Sécurité numérique · 3 articles
Double authentification, clés d’accès, clés physiques, biométrie, FranceConnect.
Le mot de passe n’est plus qu’un facteur parmi d’autres, et c’est le plus faible. Un facteur recopiable, code reçu par SMS compris, peut être redemandé par un faux site en temps réel. Un facteur lié cryptographiquement au domaine visité, comme une clé d’accès ou une clé physique, ne peut pas l’être : c’est toute la différence entre ralentir une attaque et la rendre impossible.
Ce thème compare ce que chaque méthode bloque vraiment, explique la bascule vers les clés d’accès et son point faible, la synchronisation, et détaille le cas français de FranceConnect, où la sécurité de tous les services accessibles dépend de celle du compte pivot le moins bien protégé.
Connexion et authentification
SMS, application, notification, clé physique : quatre seconds facteurs, quatre niveaux de protection très différents. Le critère qui les sépare tient en une question : le code peut-il être recopié ?
Connexion et authentification
Le bouton bleu ne transporte ni mot de passe ni dossier : il transmet cinq informations d’état civil. La vraie question de sécurité porte sur le compte que vous choisissez pour vous identifier.
Connexion et authentification
Une clé d’accès remplace un secret partagé par une paire de clés cryptographiques. Le site n’enregistre plus rien de réutilisable, votre empreinte ne bouge pas de l’appareil, et le nom de domaine entre dans la signature.
Chaque question renvoie à la réponse, dans l’article qui la traite.
Thème
Ce qui rend un mot de passe solide, les gestionnaires, les fuites, le renouvellement.
Thème
Faux SMS de livraison, faux conseiller bancaire, fraude au président, arnaques sentimentales.
Thème
Rançongiciels, chevaux de Troie, adwares, antivirus et nettoyage d’un appareil infecté.
Thème
Ce qu’une fuite change pour vous, comment réagir, quoi signaler et à qui.
Thème
Traçage publicitaire, données personnelles, droits RGPD et effacement.
Thème
Le minimum vital de sécurité quand il n’y a pas de service informatique.