Comparatifs
Comparatifs
Presque chaque problème de sécurité admet plusieurs solutions, et elles ne se valent pas. Le second facteur peut passer par SMS, par une application ou par une clé de sécurité ; les mots de passe peuvent être notés dans un carnet, enregistrés dans le navigateur ou confiés à un gestionnaire de mots de passe. Cette rubrique compare leurs points forts et leurs points faibles pour vous aider à choisir. La meilleure méthode est celle que vous utiliserez vraiment au quotidien.
Un second facteur faible vaut mieux que pas de second facteur du tout. Mais si vous avez le choix, prenez une méthode impossible à intercepter en chemin.
Notre méthode : nous comparons des méthodes, pas des produits. Les appréciations restent qualitatives, sans pourcentages ni classements. Les recommandations sur les mots de passe s'appuient sur le NIST SP 800-63B.
Méthodes de second facteur
| Méthode | Points forts | Points faibles |
|---|---|---|
| SMS | Aucune application à installer, fonctionne sur n'importe quel téléphone, connu de la plupart des utilisateurs | Moins sûr que les autres méthodes : le code peut être soutiré par téléphone ou intercepté lors d'une fraude à la carte SIM (SIM swap), et il n'arrive pas sans réseau |
| Application d'authentification | Les codes sont générés sur le téléphone lui-même, indépendamment de l'opérateur, et fonctionnent hors ligne | Sans codes de secours, récupérer l'accès après la perte du téléphone est difficile ; le code peut encore être saisi sur une page d'hameçonnage |
| Clé de sécurité physique | Vérifie l'adresse du site et protège efficacement contre l'hameçonnage, aucun code à saisir à la main | Il faut garder la clé sur soi et en avoir une de rechange ; tous les services ne la prennent pas en charge |
Méthodes de stockage des mots de passe
| Méthode | Points forts | Points faibles |
|---|---|---|
| Carnet papier | Inaccessible aux pirates à distance, indépendant de tout appareil | Peut être perdu ou tomber entre de mauvaises mains ; peu pratique pour conserver de nombreux mots de passe longs et uniques |
| Gestionnaire intégré au navigateur | Pratique, gratuit, remplit les mots de passe automatiquement | Aussi sûr que l'accès à l'appareil et au compte du navigateur ; moins commode d'un navigateur à l'autre |
| Gestionnaire de mots de passe | Chiffre les mots de passe, en crée de longs et uniques, fonctionne sur plusieurs appareils, signale souvent les fuites | Tout repose sur le mot de passe maître : il doit être long et protégé par un second facteur |
Rubriques associées
- Outils
Types d'outils de protection : gestionnaires de mots de passe, applications d'authentification, clés de sécurité, vérification des fuites, sauvegardes.
- Guides pratiques
Guides pas à pas : double authentification, gestionnaire de mots de passe, fuites de données, hameçonnage, vérification d'un diplôme. Avec le catalogue des articles.
- Glossaire
Glossaire : comptes et mots de passe, argent et arnaques, documents.
Sources
- NIST SP 800-63B
Les lois, les règles des banques et les fonctions des services évoluent. Les informations sont tirées de sources officielles à la date de rédaction : vérifiez les versions en vigueur des textes et les instructions des services eux-mêmes.