2FA
Deuxième couche de sécurité de connexion: mot de passe + code.
L'authentification à deux facteurs nécessite deux preuves d'identité: mot de passe + code à usage unique. Le mieux: une application d'authentification (Google Authenticator, Authy) ou une clé matérielle (YubiKey). ÉVITEZ la 2FA par SMS, les téléphones peuvent être clonés (échange de carte SIM). Entre 2018 et 2023, des dizaines de millions ont été siphonnés des plateformes d'échange de cette manière. Activez la 2FA partout: plateforme d'échange, e-mail, réseaux sociaux, gestionnaire de mots de passe.
En termes simples
Deuxième étape de connexion: en plus de votre mot de passe, vous entrez un code unique provenant d'une application (Google Authenticator, Authy) ou d'une clé matérielle (YubiKey). N'utilisez PAS la 2FA par SMS. Les téléphones peuvent être clonés et l'attaquant prend le contrôle de votre compte. Activez la 2FA partout: plateforme d'échange, e-mail, réseaux sociaux, gestionnaire de mots de passe.
Exemple
Michael Terpin (US): échange de carte SIM + 2FA SMS cassé = 24 millions de dollars de pertes crypto en 2018.
Aussi connu sous le nom de: mfa, 2-step verification