Authentification à deux facteurs (2FA)
Mis à jour le 2026-10-23 · Par l’équipe SMS Conecta (SMSConecta Inc.)
En bref: L’authentification à deux facteurs (2FA) est un mécanisme de connexion réclamant deux preuves de natures différentes, en général quelque chose que vous connaissez (un mot de passe) et quelque chose que vous détenez (un téléphone ou une application d’authentification). Même si un mot de passe venait à fuiter, l’attaquant aurait encore besoin de ce second facteur pour pénétrer le compte.
La 2FA s’est imposée comme la norme pour les comptes e-mail, bancaires et de messagerie. Le second facteur peut prendre la forme d’un code par SMS ou appel vocal, d’un code généré par une application d’authentification, d’une notification push ou d’une clé de sécurité physique.
Comment ça marche
Une fois le mot de passe saisi, le service réclame un second facteur. Avec une application d’authentification, les deux parties calculent indépendamment un code basé sur l’heure à partir d’un secret partagé (RFC 6238). Pour le SMS, le service envoie plutôt un code à usage unique directement au numéro enregistré.
Le NIST SP 800-63B classe le SMS parmi les authentificateurs restreints : les applications d’authentification et les clés de sécurité constituent donc généralement des options plus robustes lorsqu’elles sont accessibles.
Comparatif des méthodes de second facteur
| Second facteur | Principe | À noter |
|---|---|---|
| Application d'authentification | Les deux parties génèrent un code temporel à partir d'un secret partagé (RFC 6238) | Souvent la méthode la plus solide, lorsqu'elle est disponible |
| Code par SMS | Le service transmet par SMS un code à usage unique vers votre numéro | La norme NIST SP 800-63B classe le SMS parmi les authentificateurs restreints |
| Clé de sécurité | Un dispositif physique employé comme second facteur | Souvent la méthode la plus solide, lorsqu'elle est disponible |
Application à SMS Conecta
Votre propre compte SMS Conecta prend en charge l’authentification à deux facteurs, et l’espace conserve un journal d’audit des connexions pour que vous gardiez le contrôle des accès. Par ailleurs, chaque numéro SMS Conecta reçoit les SMS entrants sans limite : vous pouvez donc l’employer pour recevoir les codes 2FA émis par d’autres services.
Termes associés
- ✓ OTP (mot de passe à usage unique)
- ✓ Vérification par SMS
- ✓ Numéro mobile
Questions fréquentes
La 2FA et la MFA se confondent-elles ?
Peut-on faire confiance à la 2FA par SMS ?
Le compte SMS Conecta accepte-t-il la 2FA ?
Sources
- NIST: SP 800-63B Digital Identity Guidelines, Authentication (en septembre 2026)
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (en septembre 2026)