S’authentifier avec une application d’authentification

Une application d’authentification est un outil de sécurité utilisé pour l’authentification à deux facteurs (2FA) qui renforce la sécurité des comptes en ligne. Il génère un mot de passe à usage unique basé sur le temps (TOTP), un code temporaire que vous utilisez en plus de votre mot de passe habituel pour vous connecter à un compte. Cette sécurité supplémentaire réduit considérablement le risque d’accès non autorisé à vos comptes.

Ce guide explique :

• L’utilité d’une application d’authentification
• Le fonctionnement des applications d’authentification.
• Les applications d’authentification que nous recommandons.
• Les instructions d’utilisation de votre application d’authentification.

Les raisons d’utiliser une application d’authentification

• Sécurité accrue
  Les applications Authenticator sont plus sûres que d’autres formes de 2FA comme les SMS, car les codes sont générés sur votre appareil et ne sont pas transmis sur Internet. Ils sont donc moins susceptibles d’être interceptés ou de faire l’objet d’une attaque par cartes SIM.
• Accès hors ligne
  Les applications Authenticator fonctionnent généralement hors ligne, générant des codes même lorsque votre appareil ne dispose pas d’une connexion Internet. Cela peut s’avérer particulièrement utile lorsque vous êtes en déplacement ou dans des zones où la couverture de réseau est faible.
• Pas de dépendance au réseau mobile
  Les applications Authenticator ne dépendent pas de la couverture du réseau mobile. Cette fonction est particulièrement utile dans les zones où la connectivité réseau est médiocre ou lorsque votre réseau mobile est temporairement indisponible.
• Authentification plus rapide
  Les applications Authenticator offrent souvent un accès plus rapide aux codes que les SMS ou les appels téléphoniques, qui peuvent être retardés selon la congestion du réseau ou autres facteurs.
• Protection contre les menaces courantes
  Les applications Authenticator offrent une protection contre les attaques de phishing et les brèches qui peuvent exister à cause de mots de passe faibles ou réutilisés.
• Confidentialité
  Les applications Authenticator n’exposent pas votre numéro de téléphone, ce qui permet de protéger votre vie privée et de réduire le risque d’attaques de vos cartes SIM ou autres type de piratage.
• Compatibilité généralisée
  Les applications Authenticator sont prises en charge par de nombreux services en ligne et sites web, offrant ainsi une solution universelle d’authentification à deux facteurs (2FA). Cela signifie que vous pouvez utiliser la même application pour plusieurs comptes, ce qui simplifie le processus d’authentification.

Fonctionnement des applications d’authentification

• Algorithme TOTP
  L’application utilise un algorithme secret, lié à l’heure, pour générer un code unique toutes les 30 à 60 secondes.
• Processus d’installation
  Il s’agit généralement de scanner un QR code fourni par le service que vous sécurisez, ce qui crée une connexion sécurisée entre votre compte et l’application.

Choix d’une application d’authentification

Nous recommandons les applications d’authentification populaires suivantes. Pour en savoir plus, cliquez sur les liens ci-dessous :

• Microsoft Authenticator (s’ouvre dans un nouvel onglet) *Application d’authentification recommandée par Sage*
• Google Authenticator (s’ouvre dans un nouvel onglet)
• Authy Authenticator (s’ouvre dans un nouvel onglet)

Utilisation de l’application Authenticator

La configuration de votre application d’authentification peut varier en fonction de l’application choisie.

Pour savoir comment utiliser les applications d’authentification que nous recommandons, cliquez sur les liens ci-dessous :

• Microsoft Authenticator (s’ouvre dans un nouvel onglet)
• Google Authenticator (s’ouvre dans un nouvel onglet)
• Authy Authenticator (s’ouvre dans un nouvel onglet)

Conseils de sécurité

• Sécurité de l’appareil
  Assurez-vous que votre appareil est sécurisé par un code PIN ou un verrouillage biométrique.
• Protection de la clé secrète
  Gardez le QR code et le code secret en sécurité et évitez de les partager.