Si vous ne deviez appliquer qu’une seule mesure de sécurité cette année, ce serait celle-ci : l’authentification à deux facteurs.

Le principe

En plus du mot de passe, il faut une deuxième preuve : un code reçu par message, un code généré par une application, ou une clé physique. Même si votre mot de passe est volé, l’accès reste bloqué.

Les options, de la moins à la plus sûre

  1. Code par SMS : mieux que rien, mais vulnérable à certaines fraudes.
  2. Application d’authentification : un code qui change toutes les 30 secondes. Bon équilibre.
  3. Clé de sécurité physique : la plus robuste, idéale pour les comptes critiques.

Où l’activer en priorité

  • Messagerie professionnelle.
  • Banque et outils de paiement.
  • Hébergement du site web et nom de domaine.
  • Logiciel comptable, CRM et stockage infonuagique.
  • Réseaux sociaux de l’entreprise.

Les codes de récupération

Lors de l’activation, conservez les codes de secours dans un endroit sûr (gestionnaire de mots de passe ou coffre). Ils permettent de récupérer l’accès si vous perdez votre téléphone.

Avec les employés

Rendez-la obligatoire pour tous les comptes partagés ou sensibles. Expliquez pourquoi : c’est la protection la plus efficace contre le vol de compte.