Authentification multifacteur (MFA)

L'authentification multifacteur, ou MFA, renforce la vérification d'identité lors d'une connexion en exigeant, en plus du mot de passe, une seconde preuve : un code envoyé sur le téléphone, une application dédiée ou une clé physique, rendant beaucoup plus difficile l'usurpation d'un compte.

Combiner plusieurs types de preuves

Le principe repose sur l'association de facteurs de nature différente : quelque chose que l'on sait (le mot de passe), quelque chose que l'on possède (un téléphone, une clé de sécurité) et parfois quelque chose que l'on est (une empreinte biométrique). Un attaquant qui a réussi à récupérer un mot de passe, par exemple après un e-mail d'hameçonnage, se retrouve bloqué faute de disposer aussi du second facteur.

Le mot de passe seul ne suffit plus pour une TPE-PME

Les mots de passe circulent plus qu'on ne le pense : réutilisés d'un service à l'autre, notés dans un fichier partagé, ou simplement devinés parce que trop simples. Dans une petite structure de Cavaillon ou d'Avignon où la messagerie professionnelle donne accès à la facturation, à la banque en ligne et aux échanges clients, un seul mot de passe compromis peut suffire à ouvrir toutes les portes. Le MFA agit comme un verrou supplémentaire qui limite les conséquences d'une fuite, même quand elle survient malgré les précautions prises.

Une mise en place progressive et accompagnée

Activer le MFA sur la messagerie, les accès distants et les logiciels de gestion critiques constitue une priorité simple à mettre en œuvre, sans investissement matériel lourd. Le principal frein reste l'habitude : c'est pourquoi nous formons vos équipes à ce nouveau réflexe de connexion lors du déploiement, dans le cadre de notre accompagnement cybersécurité des TPE-PME. L'article sur le départ d'un salarié et la reprise en main des accès montre bien l'intérêt de contrôler finement qui accède à quoi.

Le MFA ne rend pas un compte inviolable, mais il transforme une simple fuite de mot de passe en tentative d'intrusion contrariée, ce qui suffit dans l'immense majorité des cas à protéger l'activité.

← Retour au lexique