Alerte sécurité
Mot de passe solide ? Ajoutez un second verrou à votre compte crypto.
Vous avez choisi un mot de passe long et unique. Très bien. Mais si quelqu’un l’obtient malgré tout ? Une vérification supplémentaire peut empêcher ce mot de passe de suffire à lui seul. Encore faut-il comprendre ce que vous approuvez.
Que protège cette seconde étape ?
Il s’agit d’un compte auprès d’un service, par exemple une plateforme crypto ou votre messagerie. Après le mot de passe, la vérification peut demander un code d’application, une confirmation sur le téléphone ou une clé de sécurité. Les options varient selon le fournisseur.
Saisir deux fois le même mot de passe n’est pas un second facteur. L’objectif est qu’un mot de passe volé ne suffise pas. Gardez aussi des mots de passe uniques : une fuite sur un site ne doit pas exposer tous vos comptes.
Un code ne justifie pas chaque clic
Un code temporaire peut être volé sur un faux site. Une notification sur votre téléphone ne prouve pas non plus que vous avez lancé la connexion.
Exemple fictif : pendant le dîner, Noor reçoit une demande de confirmation de connexion. Elle ne se connecte à aucun service. Elle refuse, puis ouvre elle-même le service officiel pour examiner sa sécurité et son activité récente. Elle n’accepte pas simplement pour faire cesser les notifications.
Que change une passkey ?
Si le service le permet, une passkey peut remplacer le mot de passe. Vous confirmez sur votre appareil, par exemple avec son code PIN, votre empreinte ou la reconnaissance faciale. Il ne s’agit donc pas toujours d’un code ajouté au mot de passe.
Les passkeys sont liées au site ou à l’application prévus et protègent ainsi contre la saisie d’un secret sur une fausse page de connexion. Elles ne garantissent pas une protection contre tout : l’appareil, la récupération du compte et le service restent importants.
Anticipez la perte du téléphone
Lors de la configuration, vérifiez comment retrouver l’accès si vous perdez l’appareil. Le service peut proposer une autre clé, un appareil de confiance supplémentaire ou des codes de secours à usage unique. Suivez ses instructions et conservez ces moyens en sécurité, sans dépendre uniquement de ce téléphone.
Un code de secours de compte n’est pas la phrase de récupération d’un portefeuille crypto. Les deux sont secrets, mais rétablissent des accès différents. Ne transmettez ni l’un ni l’autre à une personne prétendant être le support.
Pensez aussi à votre messagerie
L’e-mail sert souvent à récupérer un compte et à recevoir des alertes. Protégez-le également. Lors d’un changement de téléphone, vérifiez le fonctionnement du nouvel accès et de la récupération avant de retirer l’ancienne possibilité.
Ouvrez les réglages depuis l’application officielle ou une adresse connue. Un message inattendu demandant d’activer une protection supplémentaire n’est pas, à lui seul, un chemin fiable.
Quelles sont les limites ?
Un meilleur verrou sur votre compte n’empêche pas automatiquement un incident technique chez la plateforme. Il ne rend pas un investissement risqué sûr et n’annule pas un envoi à la mauvaise adresse. La sécurité personnelle et les risques du service restent distincts.
La bonne habitude : n’approuvez que les connexions que vous avez lancées, choisissez une vérification adaptée et préparez la récupération avant d’en avoir besoin. Testez ensuite vos connaissances avec les quiz gratuits sur trois niveaux.
Sources originales et lectures utiles
- Google — 2-Step Verification: password plus a second step, or a passkey
- Google — unexpected sign-in prompts
- Google — backup codes and keeping them private
- FIDO Alliance — passkeys and phishing-resistant sign-in
Sources vérifiées le .