Tout ce qui mérite d'être su, rien qui ne le mérite pas.
Les catégories de facteurs
Les facteurs d'authentification se répartissent en trois catégories : ce que vous savez (mot de passe, code PIN), ce que vous possédez (téléphone, jeton matériel, clé d'accès) et ce qui vous est propre (empreinte digitale, reconnaissance faciale). L'authentification à deux facteurs (2FA) combine exactement deux de ces facteurs ; l'authentification multifacteurs (MFA) en combine deux ou plus. L'authentification par SMS (OTP) associe un mot de passe à la possession du téléphone. Voir /answers/what-is-otp.
Les canaux de distribution et leurs compromis
L'authentification par SMS (OTP) offre la plus large couverture, mais est vulnérable aux fraudes liées à l'échange de carte SIM et à l'IA. L'authentification par application (TOTP) est résistante au phishing, mais nécessite une configuration. WhatsApp, la voix et l'authentification par appel flash (Flash Call OTP) offrent davantage d'options de couverture et de coût. Les clés d'accès suppriment totalement le secret partagé. Les systèmes robustes basculent automatiquement d'un canal à l'autre en un seul appel. Consultez les pages /answers/what-is-flash-call-verification et /products/myotp.