Si vous disposez d’un compte Microsoft qui utilise SMS pour l’authentification \u00e0 deux facteurs, vous devrez peut-\u00eatre bient\u00f4t choisir une m\u00e9thode de connexion plus s\u00e9curis\u00e9e. Comme le rapporte Windows Latest, la soci\u00e9t\u00e9 abandonne les codes d’authentification textuels pour les comptes personnels, d\u00e9clarant qu’ils constituent \u00ab\u00a0d\u00e9sormais une source majeure de fraude\u00a0\u00bb. Les utilisateurs seront invit\u00e9s \u00e0 configurer un mot de passe \u00e0 la place. <\/p>\n
Microsoft a d\u00e9j\u00e0 commenc\u00e9 \u00e0 \u00e9voluer vers un environnement sans mot de passe : l’ann\u00e9e derni\u00e8re, la soci\u00e9t\u00e9 a fait des mots de passe la valeur par d\u00e9faut sur les nouveaux comptes lors de la configuration. D\u00e9sormais, il supprime progressivement les codes SMS pour 2FA et la r\u00e9cup\u00e9ration de compte au profit de mots de passe, d’applications d’authentification et d’adresses e-mail de sauvegarde v\u00e9rifi\u00e9es. <\/p>\n
Les codes SMS sont rapides \u00e0 configurer et pratiques \u00e0 utiliser. Cependant, ils font \u00e9galement partie des formes d\u2019authentification multifacteur (MFA) les moins s\u00e9curis\u00e9es, car ils sont tr\u00e8s sensibles aux attaques de phishing et d\u2019\u00e9change de carte SIM. Les applications d’authentification (qui g\u00e9n\u00e8rent des codes temporaires qui changent toutes les 30 secondes) sont peut-\u00eatre l\u00e9g\u00e8rement meilleures, mais la meilleure option MFA est celle bas\u00e9e sur les informations d’identification WebAuthn, comme la biom\u00e9trie et les mots de passe. <\/p>\n
Les cl\u00e9s d’acc\u00e8s utilisent l’authentification int\u00e9gr\u00e9e de votre appareil, telle qu’une analyse faciale, une analyse d’empreintes digitales ou un code PIN. Ils peuvent \u00e9galement \u00eatre synchronis\u00e9s sur tous les appareils via les services de gestion de mots de passe. Une fois que vous avez \u00e9tabli votre mot de passe, vous pouvez authentifier les connexions n’importe o\u00f9 en utilisant l’une de ces m\u00e9thodes sur votre appareil de confiance. Les cl\u00e9s d’acc\u00e8s ne peuvent pas \u00eatre hame\u00e7onn\u00e9es ou vol\u00e9es, et elles ne fonctionnent que sur le domaine l\u00e9gitime pour lequel elles sont con\u00e7ues (elles ne vous demanderont donc pas de vous authentifier si vous essayez de vous connecter \u00e0 un site usurp\u00e9). Ils exigent \u00e9galement que votre appareil de confiance soit physiquement proche de l’appareil sur lequel vous vous connectez, afin qu’ils ne puissent pas \u00eatre utilis\u00e9s pour acc\u00e9der \u00e0 vos comptes \u00e0 distance. <\/p>\n
Bien qu’il ne semble pas y avoir de date fixe pour suspendre l’authentification par SMS, les utilisateurs de Microsoft devraient s’attendre \u00e0 effectuer bient\u00f4t cette transition vers une m\u00e9thode alternative.<\/p>\n","protected":false},"excerpt":{"rendered":"
Si vous disposez d’un compte Microsoft qui utilise SMS pour l’authentification \u00e0 deux facteurs, vous devrez peut-\u00eatre bient\u00f4t choisir une m\u00e9thode de connexion plus s\u00e9curis\u00e9e.<\/p>\n","protected":false},"author":1,"featured_media":13949,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[13],"tags":[8142,114,9767,509,3944,14,1190,81,1212],"class_list":["post-13948","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-codes","tag-deux","tag-elimine","tag-facteurs","tag-lauthentification","tag-les","tag-microsoft","tag-pour","tag-sms","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n