Les utilisateurs WordPress, Joomla et Drupal ont récemment reçu des nouvelles décevantes, l’une des solutions d’authentification à deux facteurs les plus populaires, Clef, à annoncé qu’elles ont fermé leurs opérations le 6 juin 2017.

Qu’est ce que l’authentification à deux facteurs?

L’authentification à deux facteurs offre une couche supplémentaire de sécurité en plus de la méthode traditionnelle d’identifiant et de mot de passe pour ouvrir une session d’un un compte. Cela rend plus difficile pour les pirates informatiques d’obtenir un accès non autorisé aux comptes utilisateurs. Vous avez probablement utilisé l’authentification à deux facteurs sans vous en rendre compte. Chaque fois que vous êtes tenu d’entrer une broche ou de répondre à une question de sécurité (comme le nom de jeune fille de votre mère) lors de la connexion à un compte, vous utilisez une forme d’authentification à deux facteurs.

De nombreuses solutions enverront un code d’accès unique au smartphone de l’utilisateur requis pour se connecter au compte. Cela signifie que même si un pirate est capable de craquer le nom d’utilisateur et le mot de passe, il ne pourra pas se connecter au compte sans accès au smartphone de l’utilisateur.

Au cours des dernières années, des solutions comme Clef ont pris des mesures de sécurité d’authentification à deux facteurs à un autre niveau. Clef était particulièrement populaire car tout ce que vous aviez à faire pour vous connecter à votre site était d’ouvrir l’application mobile Clef et utilisez votre caméra téléphonique pour vous synchroniser avec l’animation Clef Wave trouvée sur votre ordinateur.

Clef Alternatives

Duo

La configuration de l’authentification à double facteurs Duo pour votre site ne prend que quelques minutes. Tout ce que vous devez faire est de vous inscrire au service Duo et d’installer le plugin sur votre site. Duo offre l’authentification à un seul accès grâce à l’utilisation de l’application mobile.

Authy

Authy est conçu pour rendre la sécurité particulièrement simple, même pour les utilisateurs qui débutent avec WordPress. Authy vous fournit un jeton de sécurité via une messagerie texte ou par un appel téléphonique. Utilisez ce code, en plus de votre nom d’utilisateur et votre mot de passe, pour vous connecter à votre compte.

MiniOrange

MiniOrange peut être l’une des solutions de sécurité à deux facteurs les plus flexibles disponibles. Il prend en charge les codes de passage SMS uniques, les notifications push et l’authentification mobile. MiniOrange offre un plan gratuit ainsi que des plans plus avancés avec des fonctionnalités et un support supplémentaires.

Rublon

Rublon est une solution populaire grâce en partie à l’authentification par courrier électronique, en plus de l’option traditionnelle du téléphone. Il suffit de scanner le code Rublon généré sur votre écran de connexion avec votre téléphone pour confirmer votre identité et accéder à votre compte.

Quelle est la sécurité de l’authentification à deux facteurs?

Vous avez peut-être lu quelques incidents documentés où un code SMS peut être intercepté. En réalité, deux facteurs rendent les attaques de sites extrêmement difficiles car ils doivent intercepter votre code SMS en plus de votre nom d’utilisateur et mot de passe. Ce n’est pas une tâche facile.

Vous pouvez visualiser l’authentification à deux facteurs comme une autre couche de sécurité. Vous pouvez le regrouper avec des protocoles importants comme la définition de mots de passe sécurisés ainsi que la mise à jour du logiciel et des plugins de votre site.

Conclusion

Il y aura sans aucun doute de nouvelles options d’authentification à deux facteurs WordPress qui frapperont le marché avec le vide laissé par Clef. La bonne nouvelle est qu’il existe de nombreuses options de qualité disponibles pour votre site.

Avez-vous une solution préférée d’authentification à deux facteurs? Y a-t-il une chose que nous n’avons pas mentionnée? Nous aimerions en apprendre plus sur cela et pour que vous puissiez le partager dans la communauté Hosting-free en nous écrivant un commentaire

Laisser un commentaire

%d blogueurs aiment cette page :