🔐 MFA, 2FA, SSO… on démêle le jargon de l’authentification

Ou comment se connecter sans finir dans un cauchemar numérique.

🧠 Authentification : c’est quoi déjà ?

C’est l’étape où tu prouves que tu es bien toi, quand tu accèdes à un service.
Traditionnellement : un login et un mot de passe.

Mais aujourd’hui, ce n’est plus suffisant. Les pirates raffolent des identifiants faibles ou réutilisés. Du coup, l’authentification s’est musclée. Et avec elle… les sigles.

🟡 1. 2FA – L’authentification en 2 étapes

2FA = Two-Factor Authentication
👉 Deux facteurs d’identification, parmi trois catégories possibles :

1. Ce que tu sais → mot de passe, code PIN
2. Ce que tu as → téléphone, token physique
3. Ce que tu es → empreinte, visage, iris

💡 Exemple classique :
Tu te connectes avec ton mot de passe (ce que tu sais)
puis tu reçois un code par SMS (ce que tu as)

🎯 But : si ton mot de passe est volé, il manque encore quelque chose pour que l’intrus accède à ton compte.

🔵 2. MFA – L’authentification multifacteur

MFA = Multi-Factor Authentication
C’est comme le 2FA, mais pas limité à deux facteurs.
Tu peux combiner plusieurs éléments :

• mot de passe
• téléphone
• empreinte digitale
• et même une clé physique type Yubikey

👀 À savoir : 2FA ⊂ MFA
Tous les 2FA sont des MFA, mais tous les MFA ne sont pas forcément limités à 2 facteurs.

🟢 3. SSO – Se connecter une fois pour toutes

SSO = Single Sign-On
Tu t’authentifies une seule fois…
et tu accèdes à tous les services autorisés sans te reconnecter à chaque fois.

💼 Très utilisé en entreprise : tu ouvres ta session Windows le matin, et tu es automatiquement connecté à Outlook, Teams, SharePoint, intranet, etc.

✅ Avantages :

• Moins de mots de passe à retenir
• Moins de risques d’erreurs
• Expérience utilisateur plus fluide

⚠️ Mais si l’accès principal est compromis… toute la chaîne tombe. D’où l’intérêt de combiner SSO + MFA.

🧩 Et aussi…

🔹 OTP – One-Time Password

Un code valide une seule fois, souvent envoyé par SMS ou généré par une appli (TOTP). Il expire après 30 ou 60 secondes.
Exemple : le code que tu reçois après avoir entré ton mot de passe.

🔹 U2F / WebAuthn

Méthodes d’authentification fortes via clé physique (comme une Yubikey) ou par reconnaissance biométrique.
Moins vulnérables au phishing.

❌ Ce que l’authentification forte n’est pas

• Un mot de passe compliqué tout seul
• Une date de naissance inversée avec un ! à la fin
• Un CAPTCHA mal dessiné
• Un QR code collé sur ton écran

L’authentification forte, c’est la combinaison de plusieurs preuves pour vraiment sécuriser l’accès.

📦 En résumé : comment t’y retrouver ?

💬 Pour Bernard (et Mamie)

“Tu ne laisses pas ta maison ouverte avec juste la clé sous le paillasson.
Pourquoi ferais-tu pareil avec ton compte pro ?”

Avec un bon mot de passe et un second facteur, tu dors mieux.

Partager cet article : Twitter LinkedIn WhatsApp

🖋️ Publié sur SecuSlice.com