#NoHacked : Utiliser l'authentification à deux facteurs pour protéger votre site

Lundi 10 août 2015

Aujourd’hui, dans le cadre de notre campagne #nohacked, nous allons parler de l’authentification à deux facteurs. Suivez
les discussions sur Twitter et
Google+
en utilisant le tag #NoHacked.
(Partie 1,
Partie 2)

Il fut un temps où avoir un mot de passe relativement fort ou répondre à une question de sécurité
était un moyen raisonnable de protéger vos comptes en ligne. Cependant, selon
une étude de Stop Badware,
les identifiants volés constituent un moyen courant pour les pirates de compromettre des sites Web. De plus, même des sites réputés peuvent être victimes de piratage, exposant potentiellement vos données personnelles telles que des mots de passe à des attaquants.

Heureusement, l’authentification à deux facteurs peut vous aider à sécuriser davantage vos comptes. L’authentification à deux facteurs repose sur une source de vérification supplémentaire, en plus de votre mot de passe, pour accéder à votre compte. Vous avez peut-être déjà utilisé l’authentification à deux facteurs si l’on vous a déjà demandé un code provenant de votre téléphone lors de la connexion à un site de réseau social ou à un lecteur de carte à puce lors de la connexion à un compte bancaire. L’authentification à deux facteurs rend plus difficile pour quelqu’un de se connecter à votre compte même s’il a volé votre mot de passe.

En tant que propriétaire de site Web, vous devez activer l’authentification à deux facteurs sur vos comptes lorsque cela est possible. Un compte compromis peut vous faire perdre des données personnelles importantes et la précieuse réputation de votre site. L’authentification à deux facteurs peut vous apporter la tranquillité d’esprit en sachant que vos comptes et vos données sont plus sécurisés.

Google propose actuellement
la validation en 2 étapes pour tous
ses comptes, y compris les comptes des domaines Google Apps. Vous pouvez utiliser votre téléphone, un jeton matériel tel qu’une
clé de sécurité,
ou l’
application Google Authenticator
pour vérifier votre compte. Ces options vous offrent de la flexibilité en voyage ou lorsque vous n’avez pas accès au réseau mobile.

Si votre hébergeur,
votre système de gestion de contenu
(CMS), ou tout type de plateforme que vous utilisez pour gérer votre site ne propose pas l’authentification à deux facteurs, demandez à leur support client s’il est possible d’utiliser l’authentification à deux facteurs à l’
avenir. Ils peuvent intégrer l’authentification à deux facteurs dans leurs propres plates-formes à l’aide du
code open source de Google. Si votre plateforme ou votre hébergeur ne fournit pas de protection solide contre l’accès non autorisé, envisagez d’héberger votre contenu ailleurs. Vous pouvez consulter une liste de sites Web qui prennent en charge l’authentification à deux facteurs, y compris les types d’options d’authentification qu’ils proposent, sur
le site TwoFactorAuth.

Si vous avez des questions supplémentaires, vous pouvez les publier sur
les forums d’aide pour webmasters
,
où une communauté de webmasters peut vous aider à répondre à vos questions. Vous pouvez également participer à notre
Hangout en direct sur la sécurité
le 26 août.

Publié par : Eric Kuan, spécialiste des relations avec les webmasters et Yuan Niu, analyste du spam Web