--- title: "La double authentification : pourquoi elle compte plus que le mot de passe" url: https://upnovotech.com/blog/double-authentification-pourquoi/ date: 2025-01-16 modified: 2026-08-25 lang: fr author: "Up Novo Tech" description: "Un mot de passe volé ne suffit plus à entrer si la double authentification est active. Voici comment l'activer là où ça compte." categories: - "Sécurité et vie privée" tags: - "culture-numerique" - "mots-de-passe" - "protection" - "sécurité" - "whatsapp" image: https://upnovotech.com/wp-content/uploads/upnovo-catalog/home-hero-device-lineup.webp word_count: 1048 --- # La double authentification : pourquoi elle compte plus que le mot de passe **Votre mot de passe finira par fuiter. Ce n'est pas une hypothèse pessimiste, c'est la statistique. La double authentification est ce qui fait que cette fuite ne coûte rien.** ![Téléphone affichant un code de vérification](https://upnovotech.com/wp-content/uploads/upnovo-catalog/home-hero-device-lineup.webp)Le second facteur est ce qui reste quand le mot de passe a fuité. Le principe tient en une phrase : pour entrer, il faut **quelque chose que vous savez** — le mot de passe — et **quelque chose que vous avez** — votre téléphone. Un pirate à l'autre bout du monde peut obtenir le premier. Il n'a pas le second. ## Ce que ça change concrètement Sans double authentification, la chaîne d'attaque est courte : un site marchand se fait pirater, votre adresse et votre mot de passe sortent dans une liste, un programme essaie automatiquement ce couple sur les grands services. Si vous réutilisiez ce mot de passe, votre compte tombe. Vous ne saurez jamais quel site a fuité. Avec la double authentification, la même liste ne sert à rien. Le programme entre le bon mot de passe et se heurte à une demande de code qu'il ne peut pas satisfaire. C'est la mesure de sécurité avec le meilleur rapport effort/protection qui existe. Cinq minutes d'activation, et l'attaque la plus courante devient inopérante. ## Les trois méthodes, de la moins bonne à la meilleure ### Le code par SMS Le service envoie un code à six chiffres par message. C'est la méthode la plus répandue et la plus simple. **Son point faible** : le SMS arrive sur la carte SIM, et une carte SIM se remplace. Il existe des fraudes où quelqu'un obtient un duplicata de votre numéro auprès d'un opérateur en se faisant passer pour vous. À partir de là, les codes lui arrivent. **Malgré cela, c'est infiniment mieux que rien.** Si c'est la seule option proposée, prenez-la, et protégez votre carte SIM par un code PIN. ### L'application d'authentification Une application — Google Authenticator, Microsoft Authenticator, Aegis, FreeOTP — génère un code qui change toutes les trente secondes. Ce code est calculé **dans le téléphone**, sans réseau. Deux avantages majeurs ici : elle fonctionne **sans connexion et sans crédit**, ce qui compte quand le réseau est capricieux, et elle ne dépend pas de la carte SIM. **C'est la méthode à privilégier.** Une précaution obligatoire : au moment de l'activation, le service affiche des **codes de secours**. Notez-les sur papier et rangez-les. Sans eux, un téléphone perdu vous ferme la porte de votre propre compte. ### La clé physique Un petit objet USB qu'on branche pour valider la connexion. C'est le plus sûr, et c'est réservé à ceux qui protègent des choses très sensibles. Pour la plupart des usages, l'application suffit largement. ## Où l'activer, dans l'ordre Tous les comptes ne méritent pas le même effort. Suivez cet ordre : - **Votre adresse e-mail principale.** C'est la clé de tout le reste : celui qui la contrôle réinitialise tous vos autres comptes. Si vous ne faites qu'une chose, faites celle-là.- **WhatsApp.** Réglages → Compte → Vérification en deux étapes. Vous choisissez un code à six chiffres qui sera demandé à toute nouvelle installation. C'est la protection directe contre l'arnaque du code renvoyé — voir [les faux messages qui circulent](https://upnovotech.com/blog/phishing-whatsapp-sms-burkina/).- **Vos comptes d'argent.** Mobile money, banque en ligne, tout service qui touche à des fonds.- **Vos réseaux sociaux professionnels.** Une page Facebook qui fait vivre un commerce vaut un vrai compte professionnel : sa perte est une perte de chiffre d'affaires. ## Les objections courantes, et ce qu'elles valent **« C'est trop compliqué. »** L'activation prend trois minutes par compte. Ensuite, la plupart des services ne redemandent le code que sur un appareil nouveau, soit deux ou trois fois par an. **« Et si je perds mon téléphone ? »** C'est la vraie objection, et elle a une réponse : les codes de secours, notés sur papier au moment de l'activation. Faites-le, et le problème disparaît. Voir aussi [que faire quand un téléphone est perdu ou volé](https://upnovotech.com/blog/telephone-perdu-vole-que-faire/). **« Je n'ai rien d'important. »** Votre adresse e-mail donne accès à tous vos comptes. Votre WhatsApp donne accès à votre entourage, à qui l'escroc demandera de l'argent en votre nom. Ce n'est pas votre contenu qui intéresse : c'est votre identité. **« Ça consomme du forfait. »** L'application d'authentification fonctionne entièrement hors ligne. Aucune consommation. ## Le geste qui va avec : protéger la carte SIM Si vous utilisez les codes par SMS, votre carte SIM devient une clé de sécurité. Activez son code PIN dans les réglages du téléphone. Un appareil volé et éteint puis rallumé demandera alors ce code, et les SMS de vérification resteront hors de portée. ## Pourquoi activer la double authentification La double authentification exige, en plus du mot de passe, un code temporaire généré sur votre téléphone. Un mot de passe volé dans une fuite de données devient alors inutilisable par un tiers. Activez-la en priorité sur votre adresse e-mail principale, puis sur WhatsApp et vos comptes d'argent, en privilégiant une application d'authentification qui fonctionne sans réseau, et notez les codes de secours sur papier. ## Questions fréquentes **Faut-il préférer le SMS ou une application d'authentification ?** L'application, quand le service la propose : elle fonctionne sans réseau ni crédit et ne dépend pas de la carte SIM, qu'un fraudeur peut faire dupliquer. Le SMS reste néanmoins très supérieur à l'absence totale de second facteur. **Que se passe-t-il si je perds le téléphone qui génère les codes ?** Vous utilisez les codes de secours affichés lors de l'activation, à noter sur papier et à ranger chez vous. Sans eux, la récupération dépend du service et peut prendre des jours, voire échouer. **La double authentification consomme-t-elle des données mobiles ?** Une application d'authentification ne consomme rien : elle calcule le code hors ligne. Seule la réception d'un SMS dépend du réseau, et elle n'entame pas le forfait internet. **Comment activer la vérification en deux étapes sur WhatsApp ?** Dans WhatsApp, allez dans Réglages, puis Compte, puis Vérification en deux étapes, et choisissez un code à six chiffres. Il sera exigé à chaque nouvelle installation du compte, ce qui bloque le vol de compte par code renvoyé. ### Pour aller plus loin - [Le guide de WhatsApp sur la vérification en deux étapes](https://faq.whatsapp.com/1920866721452534) décrit l'activation pas à pas.- [La fiche de Cybermalveillance.gouv.fr sur la double authentification](https://www.cybermalveillance.gouv.fr/tous-nos-contenus/bonnes-pratiques/authentification-double-facteur) explique les méthodes en français. Protéger ses comptes commence par un appareil sain : voir [notre procédure de préparation](https://upnovotech.com/blog/comment-nous-preparons-un-appareil-reconditionne/).