Le 2FA, abréviation de « Two-Factor Authentication » (ou authentification à deux facteurs en français), est une méthode de sécurité qui ajoute une couche supplémentaire de protection lors de la connexion à un compte en ligne ou lors de la validation d’une transaction.
Le principe de base du 2FA est de demander à l’utilisateur de fournir deux types de preuves d’identité différents avant de lui accorder l’accès à son compte. En général, le premier facteur est quelque chose que l’utilisateur sait, comme un mot de passe, tandis que le deuxième facteur est quelque chose qu’il possède, comme un téléphone mobile ou une clé de sécurité physique.
Les méthodes courantes de 2FA comprennent l’envoi d’un code unique par SMS ou par une application de validation sur le téléphone mobile de l’utilisateur, l’utilisation d’un jeton de sécurité physique qui génère un code unique à chaque utilisation, ou encore l’authentification biométrique telle que la reconnaissance d’empreintes digitales.
Le 2FA ajoute une couche de sécurité supplémentaire pour protéger les comptes en ligne contre les attaques de phishing, les vols de mots de passe et les intrusions par force brute. Les services en ligne tels que les comptes de messagerie, les comptes bancaires en ligne et les réseaux sociaux proposent souvent l’option de 2FA pour renforcer la sécurité des comptes de leurs utilisateurs.