Les mots de passe à usage unique sont l’une des formes les plus courantes de l’authentification à deux facteurs (A2F). Dans ce blog, nous vous aiderons à comprendre ce qu’est un mot de passe à usage unique, les différents types de mots de passe à usage unique que vous pourriez recevoir et comment rester en sécurité lors de la connexion à vos comptes.
Qu’est-ce qu’un mot de passe à usage unique ?
Comment les mots de passe à usage unique sont-ils créés ?
À quoi sert un mot de passe à usage unique ?
Les mots de passe à usage unique peuvent-ils être exploités ?
Rester en sécurité avec les mots de passe à usage unique
Qu’est-ce qu’un mot de passe à usage unique ?
Les mots de passe à usage unique sont l’une des méthodes les plus populaires pour l’A2F et l’authentification multifacteur (MFA). L’A2F implique d’utiliser deux méthodes d’authentification utilisateur, et utiliser plus de deux méthodes d’authentification est connu sous le nom d’authentification multifacteur (MFA).
Les mots de passe à usage unique ne sont qu’un type parmi de nombreuses méthodes d’authentification utilisateur que vous pouvez utiliser. Plus vous authenticifiez votre identité, plus il est difficile pour quelqu’un de vous imiter. Les trois principales méthodes d’authentification utilisateur sont :
- Quelque chose que vous savez : Cela pourrait être un mot de passe, un code PIN ou la réponse à une question de sécurité.
- Quelque chose que vous êtes : Cela pourrait être toute donnée biométrique unique à vous, comme votre empreinte digitale, votre Face ID ou la reconnaissance rétinienne.
- Quelque chose que vous avez : Cela pourrait être soit un jeton physique soit un jeton numérique. Les jetons physiques peuvent inclure un badge d’identité ou une clé de sécurité. Les jetons numériques peuvent inclure un mot de passe à usage unique envoyé par SMS ou généré par une application d’authentification.
Un mot de passe à usage unique est une méthode pour se connecter à un compte, similaire à un mot de passe ou au Touch ID. Souvent, c’est un ensemble de chiffres ou de lettres généré aléatoirement envoyé à votre appareil pour vous aider à vous connecter à un compte sur une base unique. Vous pouvez également recevoir un mot de passe à usage unique via une application d’authentification, un appel téléphonique ou une clé de sécurité.
Comme son nom l’indique, vous ne pouvez utiliser un mot de passe à usage unique qu’une seule fois. La plupart des mots de passe à usage unique expirent également après un certain temps, donc ils sont une méthode efficace pour confirmer que vous utilisez un appareil spécifique à un moment précis.
Ils sont compatibles avec n’importe quel appareil et n’importe quelle plateforme. Les utilisateurs ne sont pas tenus de prendre des mesures comme télécharger une application ou utiliser une clé de sécurité pour les utiliser. Ils sont également faciles, nécessitant peu ou pas de connaissances techniques pour les utiliser. Pensez à eux comme à un anneau de protection autour de votre compte – plus vous mettez de cercles en place, plus il est difficile pour quelqu’un d’accéder.
Comment les mots de passe à usage unique sont-ils créés ?
Vous pouvez recevoir un mot de passe à usage unique de plusieurs manières différentes. Certaines des méthodes de livraison des mots de passe à usage unique les plus courantes incluent SMS, e-mail, application d’authentification et e-mail. Voici quelques exemples, répartis en physique et numérique.
Physique
Certains appareils peuvent créer des mots de passe à usage unique pour vous aider à accéder à vos comptes. Cela inclut
- Des clés USB et des cartes intelligentes pouvant être insérées dans votre ordinateur, téléphone ou tablette pour vérifier votre identité.
- Les smartphones et les dispositifs de sécurité bancaire peuvent également générer leurs propres mots de passe à usage unique.
- Des cartes ou des dispositifs Bluetooth peuvent également générer des mots de passe à usage unique en tant que dispositifs sans contact.
Numérique
Des logiciels peuvent également être utilisés pour générer des mots de passe à usage unique :
- Une application d’authentification, comme Google Authenticator, peut générer des codes A2F pour vous aider à accéder aux applications sur votre téléphone.
- Une entreprise peut vous envoyer un mot de passe à usage unique par SMS, notification push, appel téléphonique ou e-mail pour vérifier que vous utilisez actuellement votre appareil.
À quoi sert un mot de passe à usage unique ?
Il est probable que vous ayez déjà reçu un mot de passe à usage unique. De nombreux sites web et entreprises les utilisent car ils peuvent être plus sûrs que les mots de passe traditionnels (appelés « statiques »), qui sont plus vulnérables aux fuites de données. Comme les mots de passe statiques sont générés par l’utilisateur, il n’y a également aucune garantie qu’ils soient forts. Un mot de passe fort doit utiliser un mélange de caractères spéciaux et de chiffres et idéalement être généré aléatoirement par un générateur de mots de passe pour qu’il ne soit pas facile à deviner.
Connexions personnelles
Les institutions travaillant avec des données sensibles, telles que les banques, les prestataires de soins de santé et les détaillants en ligne, utilisent souvent des mots de passe à usage unique pour vous aider à vous connecter à chaque session en ligne. Ils peuvent utiliser un accès basé sur le risque, où vous ne serez invité à entrer un mot de passe à usage unique que si vous essayez d’effectuer une action spécifique : par exemple, si vous essayez de transférer de l’argent de votre compte vers un compte avec lequel vous n’avez jamais interagi auparavant. Dans ce cas, vérifier votre identité protégera à la fois vous et la banque.
Connexions professionnelles
Vous pourriez également être tenu de recevoir des mots de passe à usage unique pour vous connecter à vos outils professionnels. Les entreprises travaillent avec des données sensibles, qu’il est essentiel de protéger par une authentification utilisateur robuste. De nombreuses entreprises ont commencé à renforcer leur sécurité en ligne en appliquant l’A2F ou l’A2M. Dans son Kit de démarrage Cyber Essentials(nouvelle fenêtre), la Cybersecurity and Infrastructure Security Agency(nouvelle fenêtre), l’agence gouvernementale américaine chargée de la cybersécurité, recommande d’appliquer l’A2M comme l’une de vos premières actions en tant que leader d’entreprise. Exiger des travailleurs qu’ils authentifient leur identité en utilisant des mots de passe à usage unique est un excellent moyen de protéger une entreprise à tous les niveaux de la main-d’œuvre.
Les mots de passe à usage unique peuvent-ils être exploités ?
Il ne fait aucun doute que l’utilisation d’un moyen d’authentification supplémentaire est plus sûre que d’utiliser juste un mot de passe statique. Cependant, aucune méthode d’authentification n’est sécurisée à 100 %.
Les mots de passe envoyés par SMS et par e-mail peuvent être interceptés. En utilisant l’ingénierie sociale, les pirates peuvent inciter quelqu’un qui a reçu un mot de passe à usage unique à le partager. Les bots de mots de passe à usage unique(nouvelle fenêtre) peuvent intercepter des mots de passe avant que le destinataire prévu ne les reçoive. De multiples exploits, y compris le phishing par SMS (appelé smishing(nouvelle fenêtre)) et SMS pumping(nouvelle fenêtre), sont disponibles pour les pirates déterminés. Le swap de carte SIM permet également aux pirates d’accéder à un téléphone sans être à proximité.
Il est plus difficile d’intercepter des codes envoyés par des applications d’authentification, mais ce n’est pas impossible. En 2020, des experts ont découvert un logiciel malveillant installé sur des téléphones Android qui était capable de voler des codes A2F(nouvelle fenêtre) générés par Google Authenticator.
Rester en sécurité avec des mots de passe à usage unique
Activer l’A2F ou l’A2M est le meilleur moyen de vous protéger en ligne. Un mot de passe à usage unique est une excellente défense lorsqu’il est configuré correctement. Quel est le meilleur moyen de configurer votre A2F ? Avec un gestionnaire de mots de passe. Un gestionnaire de mots de passe vous aide à créer autant de barrières entre les acteurs malveillants et vos comptes que possible sans nécessiter que vous soyez un expert en cybersécurité.
Avec Proton Pass, vous pouvez générer des codes A2F pour vos comptes en utilisant notre authentificateur intégré. Tout ce que vous stockez dans Proton Pass, y compris les codes que vous générez, est protégé par un chiffrement de bout en bout éprouvé. Cela signifie qu’il est uniquement disponible pour vous. Vous pouvez également protéger votre compte Proton Pass en utilisant une connexion biométrique, augmentant la sécurité de votre compte.
Si vous devez envoyer un mot de passe à usage unique à un membre de la famille ou à un collègue, la méthode la plus sécurisée est via un lien sécurisé. Vous pouvez limiter ces liens pour qu’ils ne puissent être accédés qu’un certain nombre de fois et expirent après une période choisie. (Il convient de noter que vous ne devez partager un mot de passe à usage unique que si vous pouvez vérifier l’identité de la personne qui le demande – si la demande provient d’un appel téléphonique ou d’un SMS d’un expéditeur inconnu, prenez des mesures pour vérifier son identité.)
Vous pouvez garder vos identifiants, vos coordonnées et vos codes A2F en sécurité dans Proton Pass, que vous l’utilisiez en tant qu’individu ou entreprise. Découvrez quel plan choisir pour commencer.
