La double authentification

La double authentification ajoute une deuxième preuve en plus du mot de passe. Même volé, le mot de passe ne suffit plus.

Toutes les options ne se valent pas :

• Clé de sécurité physique : la plus solide. Elle vérifie la vraie adresse du site, donc une fausse page ne peut pas s'en servir.
• Application d'authentification : très bien, bien meilleure que le SMS.
• Code par SMS : mieux que rien, mais interceptable.
• Question secrète : à éviter, les réponses se devinent ou se trouvent en ligne.

Et une règle absolue : personne ne vous demande jamais votre code, pas même le « support ».