Sécurité : la double authentification pour protéger votre site
Un mot de passe volé suffit pour prendre le contrôle d'un site. La double authentification ajoute une protection simple et efficace.
Le principe
En plus du mot de passe, un code temporaire est demandé, généré sur votre téléphone.
Pour qui
Tous les comptes administrateurs de votre site, mais aussi de votre hébergement et de votre messagerie.
Les bons réflexes
Des mots de passe uniques, un gestionnaire de mots de passe et des comptes réservés aux personnes qui en ont besoin.
Pourquoi les mots de passe ne suffisent plus
Les mots de passe peuvent être devinés, réutilisés ou dérobés lors de fuites de données sur d'autres services. Un second facteur empêche l'accès même si le mot de passe est connu.
Simple à mettre en place
La plupart des CMS et des hébergeurs proposent la double authentification, souvent via une application gratuite sur téléphone. Quelques minutes suffisent pour l'activer.
Penser à tous les accès
Le site, mais aussi l'hébergement, le nom de domaine, la messagerie et les outils connectés : chaque accès administrateur mérite cette protection.
Comment fonctionne la double authentification
Après avoir saisi son mot de passe, l'utilisateur doit fournir une seconde preuve d'identité, le plus souvent un code temporaire généré par une application sur son téléphone, ou une validation sur un appareil de confiance. Même si un pirate connaît le mot de passe, il ne peut pas se connecter sans ce second élément.
Les comptes à protéger en priorité
Les comptes administrateurs du site, de l'hébergement, du nom de domaine et de la messagerie professionnelle sont les plus sensibles. Un accès à l'un d'eux peut suffire à prendre le contrôle de toute votre présence en ligne.
Des mots de passe uniques
Réutiliser le même mot de passe sur plusieurs services est très risqué : une fuite sur un site peut compromettre tous les autres. Un gestionnaire de mots de passe permet de créer et de retenir des mots de passe uniques et solides.
Limiter les accès
Chaque personne doit disposer de son propre compte, avec uniquement les droits nécessaires. Les comptes d'anciens collaborateurs ou prestataires doivent être supprimés.
Prévoir la récupération
Conservez en lieu sûr les codes de secours fournis lors de l'activation, pour ne pas être bloqué en cas de perte du téléphone.
Une protection simple
Quelques minutes suffisent pour activer la double authentification, pour une protection considérablement renforcée.
Les accès des prestataires
Lorsqu'un prestataire intervient sur votre site, créez-lui un compte dédié, avec des droits limités, plutôt que de partager vos propres identifiants. À la fin de l'intervention, désactivez ce compte. Cette pratique simple renforce la sécurité et facilite le suivi des modifications.
Mon conseil
Activez la double authentification sur votre compte administrateur aujourd'hui même : c'est l'une des mesures de sécurité les plus efficaces et les plus simples. Faites ensuite de même pour votre hébergement et votre messagerie. En moins d'une heure, vous aurez considérablement réduit les risques de piratage.