Qu'est-ce que 2FA ?

2FA (Authentification à deux facteurs) fait référence à la vérification duale, ce qui signifie que lors de la connexion à un compte ou de l'exécution d'opérations sensibles, en plus de saisir un mot de passe, une seconde méthode d'authentification est également requise pour confirmer votre identité. Le cœur de ce mécanisme est : les mots de passe peuvent être compromis, mais il est peu probable que vous perdiez les deux facteurs d'authentification en même temps. Les types courants de 2FA incluent :

• Mot de passe à usage unique basé sur le temps (TOTP) : tel que Google Authenticator, Authy
• Code de vérification par SMS : Un code de vérification à usage unique envoyé à votre téléphone mobile.
• Jetons matériels (tels que Yubikey) : Déverrouiller en insérant un dispositif physique dans l'ordinateur ou le téléphone.

Le TOTP est la forme la plus adoptée par les échanges de cryptomonnaies et les outils Web3, car il ne dépend pas d'Internet et offre une sécurité supérieure à celle de la vérification par SMS.

Pourquoi l'authentification à deux facteurs est-elle standard pour les utilisateurs de Web3 ?

1. La ligne de défense des échanges centralisés

Les plateformes CEX comme Gate recommandent fortement aux utilisateurs d'activer l'Authentification à deux facteurs (2FA), ce qui non seulement prévient le vol de compte mais sert également de première ligne de défense contre l'ingénierie sociale des hackers et les arnaques de phishing. De nombreux CEX nécessitent également une vérification 2FA pour :

• Retirer
• Modifier les informations du compte
• Changement de permission d'accès à l'API

2. Le filet de sécurité des outils DeFi et Web3

Bien que les portefeuilles entièrement on-chain comme MetaMask ne nécessitent pas forcément 2FA, les outils auxquels vous associez votre portefeuille (comme les DEX, les Launchpads, les plateformes d'airdrop) offrent principalement des options de connexion 2FA, ce qui est particulièrement crucial pour prévenir les activités de phishing off-chain (comme les fausses pages de connexion).

3. Outils de vérification de la gouvernance et de la participation de la communauté

Dans un DAO, la sécurité des comptes de vote et de proposition de gouvernance affecte directement la prise de décision de toute la communauté. Mettre en place 2FA, c'est comme ajouter un verrou par mot de passe à vos droits de gouvernance.

Éléments clés pour choisir l'Authentification à deux facteurs

Parmi les différentes méthodes de vérification 2FA, les trois plus courantes sont le mot de passe à usage unique basé sur le temps (TOTP), la vérification par SMS et les jetons matériels. Différents types de 2FA ont chacun leurs propres niveaux de sécurité et seuils d'utilisabilité, et le choix de celui à utiliser dépend en grande partie du scénario d'utilisation et de l'échelle des actifs.

TOTP est actuellement le choix le plus courant parmi les acteurs de la cryptomonnaie. Les utilisateurs doivent télécharger des applications telles que Google Authenticator ou Authy, lier leurs comptes en scannant un code QR et générer un mot de passe dynamique à 6 chiffres qui se met à jour toutes les 30 secondes. Ses avantages incluent la génération hors ligne et l'absence de dépendance aux signaux réseau ou télécom, ce qui rend plus difficile l'interception ou le piratage par rapport à la vérification par SMS. Tant que la clé de sauvegarde est correctement stockée, l'authentificateur peut être restauré même si le téléphone est perdu, équilibrant sécurité et commodité.

La vérification par SMS a le seuil le plus bas, nécessitant seulement un numéro de téléphone, mais elle présente également le risque le plus élevé. Les hackers peuvent utiliser des techniques de SIM Swap pour voler votre numéro de téléphone et intercepter les codes de vérification par SMS. Une fois qu'ils obtiennent le code avec le mot de passe, le compte peut être facilement compromis. Sauf si nécessaire, il n'est pas recommandé de compter uniquement sur le SMS comme défense.

Les clés de sécurité matérielles, telles que Yubikey, sont considérées comme le niveau le plus élevé des outils d'Authentification à deux facteurs. Elles nécessitent une insertion physique dans un ordinateur ou un téléphone et une authentification complète par le biais de signatures cryptées. Non seulement elles sont difficiles à attaquer à distance, mais elles peuvent également fonctionner de manière totalement indépendante des appareils en ligne tels que les téléphones et les gestionnaires de mots de passe. Cependant, l'inconvénient est qu'elles sont relativement coûteuses et nécessitent de transporter un appareil physique, ce qui peut être quelque peu inconvenient pour l'utilisateur moyen.

Erreurs 2FA à éviter

Même avec l'Authentification à deux facteurs configurée, des risques peuvent encore survenir si elle n'est pas utilisée correctement :

1. Code de sauvegarde stocké dans les notes du téléphone
   Une fois que le téléphone mobile est infecté ou contrôlé, la clé TOTP devient inutile.
2. Stockez 2FA et les mots de passe dans le même outil de gestion des mots de passe.
   Bien que pratique, lorsque les outils de mot de passe sont divulgués, les hackers obtiennent à la fois votre compte et l'Authentification à deux facteurs en même temps.
3. Utilisez la vérification par carte SIM comme une ligne de défense unique
   De nos jours, les attaques par échange de carte SIM deviennent de plus en plus courantes, et la vérification par SMS ne devrait pas être le seul mécanisme.

Si vous souhaitez en savoir plus sur le contenu Web3, cliquez pour vous inscrire :https://www.gate.com/

Résumé

Dans cette ère où l'argent équivaut à l'information, la sécurité est le prérequis à la liberté. Depuis la première inscription sur un échange, la connexion des portefeuilles, jusqu'à la participation aux airdrops, mettre en place l'Authentification à deux facteurs est essentiel pour prévenir la perte d'actifs. Le Web3 nous a donné la liberté de la décentralisation, mais il a également rendu la responsabilité aux utilisateurs eux-mêmes. Si vous ne voulez pas que vos actifs s'évaporent du jour au lendemain, alors vous devez commencer par mettre en place l'Authentification à deux facteurs.