Qu'est-ce que l'authentification multifacteur (MFA) ?

MFA signifie Authentification multifacteur. Il s'agit d'un système de sécurité qui nécessite plus d'une méthode d'authentification provenant de catégories indépendantes de justificatifs pour vérifier l'identité de l'utilisateur lors d'une connexion ou d'une autre transaction. La MFA combine deux ou plusieurs justificatifs indépendants : ce que l'utilisateur sait (mot de passe), ce que l'utilisateur a (jeton de sécurité) et ce que l'utilisateur est (vérification biométrique).

Le but de la MFA est de créer une défense par couches et de rendre plus difficile l'accès d'une personne non autorisée à une cible telle qu'un lieu physique, un appareil informatique, un réseau ou une base de données. Si un facteur est compromis ou cassé, un attaquant a encore au moins une barrière de plus à franchir avant de réussir à pénétrer dans la cible.

Exemples courants de MFA incluent :

  • Quelque chose que vous savez : un mot de passe ou un code PIN.
  • Quelque chose que vous avez : un smartphone avec une application d'authentification, un jeton de sécurité ou une carte à puce.
  • Quelque chose que vous êtes : biométrie, comme les empreintes digitales, les scans rétiniens ou la reconnaissance vocale.

La MFA est largement utilisée dans diverses applications, en particulier celles nécessitant une haute sécurité, comme les systèmes financiers, gouvernementaux et de santé. C'est un moyen efficace de garantir une sécurité accrue en ajoutant plusieurs couches de protection.