🔐 Sécurité🟢 Débutant⏱ 1 min de lecture📂 🔑 Authentification

🔐 Sécurité · Authentification

La double authentification (2FA)

La 2FA ajoute un second facteur au mot de passe. Même si celui-ci fuite, le pirate ne peut pas entrer sans le deuxième.

Les trois types de facteurs

Ce que tu sais (mot de passe) · ce que tu as (téléphone, clé) · ce que tu es (empreinte, visage).

Du moins sûr au plus sûr

  • SMS : mieux que rien, mais vulnérable au SIM swapping
  • Application TOTP (code à 6 chiffres renouvelé toutes les 30 s) : bon compromis
  • Clé de sécurité FIDO2 / WebAuthn et passkeys : résistent au phishing, car liées au vrai site

Codes de secours

Garde-les hors ligne (papier, gestionnaire). Sans eux, perdre ton téléphone peut te verrouiller dehors.

Sur Discord

Active la 2FA dans les paramètres du compte. Les propriétaires peuvent aussi exiger la 2FA pour les actions de modération dans les paramètres du serveur : indispensable pour un staff.

Attention

Le push fatigue : si tu reçois des demandes d'approbation que tu n'as pas lancées, refuse et change ton mot de passe.

📌 À retenir

Une application TOTP ou une clé FIDO2 valent mieux que le SMS.

Teste-toi

Quel second facteur résiste le mieux au phishing ?
  1. Le code par SMS
  2. Le code TOTP
  3. La clé de sécurité FIDO2
  4. La question secrète

Réponse : C. La clé de sécurité FIDO2

Une clé FIDO2 / passkey est liée au vrai site : elle refuse de répondre sur un faux domaine.

Plus de questions dans Discord avec /qcm matiere:securite.

Pour aller plus loin

Des mots de passe solidesUn bon mot de passe est long, unique et mémorisé par un outil, pas par ton cerveau.Phishing et ingénierie socialeLe phishing (hameçonnage) consiste à se faire passer pour une entité de confiance afin de voler des identifiants ou de…Chiffrement symétrique et asymétriqueLe chiffrement rend des données illisibles sans la clé. Il existe deux familles, souvent combinées.

Fiche mise à jour le 6 novembre 2026. Une erreur, une précision à proposer ? Écris-nous.