Qu'est-ce que la double authentification ?
La double authentification, aussi appelée authentification à deux facteurs, ajoute une vérification au mot de passe. Pour vous connecter, vous devez fournir :
- ce que vous savez : le mot de passe ;
- ce que vous possédez : votre téléphone, une application ou une clé de sécurité.
Si quelqu'un vole votre mot de passe, par exemple via une fausse page de connexion, il lui manque encore le code temporaire. C'est utile pour un compte de trading, une messagerie ou un compte bancaire en ligne. Ces faux sites sont décrits sur la page Phishing et fausses pages.
Habitudes pour protéger votre compte
- Tapez vous-même l'adresse du broker ou utilisez un favori ; ne vous connectez pas via des liens reçus dans des messages.
- Activez l'authentification à deux facteurs (2FA).
- Ne partagez jamais les codes reçus par SMS ou par l'application d'authentification : le vrai support ne les demande jamais.
- Utilisez un mot de passe unique pour votre compte de trading et pour votre e-mail.
- Vérifiez la barre d'adresse avant de saisir un mot de passe.
- Payez uniquement vers les coordonnées de paiement affichées dans votre espace personnel.
Application d'authentification ou SMS
| Critère | Application d'authentification | Code par SMS |
|---|---|---|
| Où le code est créé | Sur votre téléphone, hors réseau | Envoyé par l'opérateur |
| Fonctionne sans réseau | Oui | Non |
| Risque de SIM swap | Faible | Élevé |
| Interception possible | Difficile | Possible (SIM swap, redirection) |
| Facilité de départ | Demande une installation | Immédiate |
L'application génère un code temporaire à partir d'une clé secrète enregistrée sur votre téléphone. Le code change à intervalles courts et n'est pas envoyé par le réseau. Installez uniquement des applications connues, téléchargées depuis le store officiel de votre téléphone.
Le SMS reste préférable à l'absence de double authentification, mais c'est la méthode la plus faible. Quand un service propose les deux, choisissez l'application.
Le risque de SIM swap
Le SIM swap est une fraude : quelqu'un se fait passer pour vous auprès de votre opérateur et obtient une nouvelle carte SIM à votre numéro. À partir de là, il reçoit vos SMS, y compris les codes de connexion et de réinitialisation du mot de passe.
Signes à surveiller :
- votre téléphone perd soudain le réseau sans raison ;
- vous recevez des alertes de connexion ou de changement de mot de passe que vous n'avez pas demandées ;
- votre banque ou votre broker vous signale une opération inconnue.
Pour réduire ce risque :
- demandez à votre opérateur s'il propose un code ou une protection contre le changement de SIM ;
- ne publiez pas votre numéro, votre date de naissance ni votre adresse sur les réseaux sociaux ;
- remplacez le SMS par une application d'authentification là où c'est possible.
Les codes de secours
Lors de l'activation, beaucoup de services affichent des codes de secours. Chaque code permet de se connecter si vous perdez votre téléphone.
- Notez-les sur papier ou dans un gestionnaire de mots de passe fiable.
- Ne les stockez pas en photo dans votre téléphone ni dans vos e-mails.
- Ne les donnez à personne, même à quelqu'un qui dit appeler du support.
Avant de changer de téléphone, transférez vos comptes dans la nouvelle application d'authentification, ou désactivez puis réactivez la double authentification sur chaque service.
Bonnes pratiques pour un compte de trading ou bancaire
- Utilisez un mot de passe unique pour chaque service.
- Accédez à vos comptes en tapant vous-même l'adresse officielle, jamais via un lien reçu par message.
- Aucun service sérieux ne vous demande votre code de vérification par téléphone ou par chat.
- Vérifiez régulièrement l'historique des connexions et les appareils autorisés.
Si vous utilisez Exness, vérifiez dans l'espace personnel ou sur le site officiel les options de sécurité proposées actuellement ; la page Connexion Exness explique où se trouvent les accès officiels.
La sécurité du compte protège contre le vol, pas contre les pertes de marché. Le trading de CFD et de forex avec effet de levier peut faire perdre de l'argent rapidement ; voir Gestion du risque.
Pour aller plus loin : Crypto, paiements, sécurité et Sites clones de brokers.
Questions fréquentes
La double authentification rend-elle un compte impossible à pirater ?
Non. Elle complique fortement l'accès, mais un code donné à un fraudeur ou une page de phishing en temps réel peut la contourner.
Que faire si j'ai perdu mon téléphone ?
Utilisez un code de secours, puis réactivez la double authentification sur un nouvel appareil. Sans code de secours, passez par la procédure de récupération du service, depuis son site officiel.
Quelqu'un m'a demandé mon code par téléphone, que faire ?
Ne le donnez pas. Changez votre mot de passe, vérifiez les connexions récentes et prévenez le service concerné. Voir aussi Signaler une arnaque.
Une personne propose de récupérer mon compte piraté contre paiement ?
C'est un schéma de fraude connu. Lisez Arnaques de récupération avant toute démarche.