Episode
Mot de passe et double authentification : comment ça marche ? (🤔 Tout comprendre)
- Published
- Aug 26, 2026
- Duration seconds
- 767
- Processing state
not_requested- Canonical source
- https://mondenumerique.info/podcast/monde-numerique/episode/mot-de-passe-et-double-authentification-comment-ca-marche-tout-comprendre
Actions
POST https://stenobird.com/v1/public/podcasts/monde-num-rique-actualit-tech-ia-4060320/episodes/mot-de-passe-et-double-authentification-comment-a-marche-tout-comprendre/transcription-requests
Idempotently request low-priority transcript generation for this episode.GET https://stenobird.com/podcast/monde-num-rique-actualit-tech-ia-4060320/mot-de-passe-et-double-authentification-comment-a-marche-tout-comprendre.md
Read the agent-friendly Markdown representation of this episode resource.
Summary
Les mots de passe ne suffisent plus à protéger nos comptes en ligne. Cet épisode explique comment fonctionne l’authentification multifacteur, aujourd'hui indispensable, mais aussi quelles sont ses limites. * Avec le soutien de Frogans, pionnier de l'informatique spatialisée : https://www.f2r2.fr Pourquoi le mot de passe ne suffit plusUn mot de passe peut être deviné, dérobé lors d’une fuite de données ou récupéré grâce à une attaque de phishing. Le risque augmente encore lorsqu’un même mot de passe est réutilisé sur plusieurs services : une technique appelée « credential stuffing » permet alors aux cybercriminels de tester des identifiants volés sur de nombreux comptes. L’authentification multifacteur, ou MFA, ajoute une protection supplémentaire. Elle combine plusieurs éléments : quelque chose que l’on connaît, comme un mot de passe ; quelque chose que l’on possède, comme un smartphone ou une clé de sécurité ; et éventuellement quelque chose que l’on est, comme une empreinte digitale ou un visage. Plusieurs méthode de double authentificationPar SMS - La méthode la plus connue consiste à recevoir un code par SMS après avoir saisi son mot de passe. Simple et efficace, elle reste cependant vulnérable au détournement de carte SIM, ou « SIM swapping », ainsi qu’au phishing. Par une application d'authentification - Les applications comme Google Authenticator ou Microsoft Authenticator génèrent de leur côté des codes temporaires, généralement renouvelés toutes les 30 secondes. Ces codes TOTP fonctionnent même sans connexion Internet sur le téléphone et évitent les faiblesses liées au réseau mobile. Ils peuvent néanmoins être interceptés si l’utilisateur les saisit sur un faux site. Par notification renforcée sur mobile - Plus pratique, cette méthode consiste à utiliser une a…