Savez-vous ce qu'est le 2FA? 72% des Américains ne le font pas

Que vous ayez un compte de messagerie ou un compte de réseau social, vous avez une identité en ligne. Il est tout aussi important de protéger votre identité en ligne que votre identité physique, et bien que toutes les personnes dans ce monde ne l'obtiennent pas encore, de plus en plus de gens commencent à comprendre que la sécurité virtuelle est extrêmement importante. Disons que vous marchez dans la rue et que quelqu'un vous arrête. Ils vous disent qu'ils représentent une enquête nationale et qu'ils ont besoin de votre numéro de carte d'identité, de votre nom complet et de vos coordonnées. Il est très probable que, dans une telle situation, vous dites à l'étranger que vous n'êtes pas intéressé à participer, puis vous repartez avec une sensation de malaise dans l'estomac. Qui était cette personne? Pourquoi avaient-ils besoin d'informations sur vous? Que se serait-il passé si vous aviez révélé votre identité virtuelle?

Malheureusement, lorsque nous sommes en ligne, nous avons tendance à être moins prudents. Nous recevons souvent d'étranges courriels demandant de divulguer des informations personnelles et d'identification. Dans certains cas, les étrangers n'ont même pas besoin de demander de telles informations car elles sont déjà publiques et affichées. Prenez un moment pour réfléchir à tous vos profils en ligne. Votre date de naissance, votre nom complet, votre adresse e-mail ou le nom de votre animal de compagnie sont-ils publics? S'il est partagé uniquement avec des «amis», êtes-vous sûr que vous connaissez chacun de ces «amis» et que vous pouvez leur faire confiance? Malheureusement, beaucoup d'informations sont en ligne, et certaines de ces informations peuvent permettre aux cybercriminels d'utiliser des mots de passe par force brute . Dans de nombreux cas, les gens incluent leurs villes natales, noms de rues, noms d'animaux domestiques et données similaires dans les mots de passe qu'ils créent. Dans d'autres cas, ils choisissent des combinaisons simples mais faibles . Fondamentalement, les cybercriminels n'ont pas besoin de travailler dur pour deviner ou violer de tels mots de passe, puis détourner des comptes personnels. Bien que la configuration de mots de passe forts soit cruciale, même des mots de passe plus faibles peuvent fonctionner si une authentification à deux facteurs est utilisée.

Savez-vous ce qu'est l'authentification à deux facteurs?

L'authentification à deux facteurs (2FA) est une méthode d'authentification en ligne. C'est très simple, mais une nouvelle étude a révélé que seulement 28% des Américains peuvent identifier avec succès un exemple d'authentification à deux facteurs. C'est choquant. Cela signifie que 72% des Américains ne savent pratiquement pas ce qu'est l'authentification à deux facteurs. Ils peuvent avoir une compréhension générale de cela, mais quand il s'agit de l'appliquer dans leur vie quotidienne - ils sont perdus. Alors, qu'est-ce que l'authentification à deux facteurs, exactement? Vous pouvez le considérer comme la deuxième clé de votre porte. Si la première clé est volée, le voleur, espérons-le, ne peut pas entrer parce qu'il n'a pas cette deuxième clé. Il en va de même pour l'authentification de connexion. Si l'attaquant obtient votre mot de passe, espérons-le, il ne peut pas violer votre compte car il n'a pas le mot de passe secondaire qui vous est envoyé par e-mail ou par téléphone sous forme de SMS. De toute évidence, si les pirates peuvent accéder à votre compte de messagerie ou à votre téléphone, ils peuvent toujours s'introduire. Cela étant dit, l'authentification à deux facteurs rend les choses plus sûres.

Étant donné que l'authentification à deux facteurs est intégrée à la plupart des services en ligne de nos jours, il n'y a aucune excuse pour les utilisateurs de Gmail, Instagram, Facebook ou d'autres services similaires de ne pas utiliser la fonctionnalité. Malheureusement, l'étude présentée par le Pew Research Center indique clairement que la littératie virtuelle en matière de sécurité dans ce pays a été mise en veilleuse par la plupart des gens. Les enfants ne connaissent pas encore la sécurité virtuelle dans les écoles, et même les entreprises ne proposent pas les directives de sécurité les plus élémentaires à leurs employés. Malheureusement, l'incapacité à comprendre la sécurité virtuelle nuit à tout le monde. L'erreur humaine provoque souvent des violations massives de données qui fuient des milliers de mots de passe. Les cybercriminels prennent ces mots de passe et les utilisent pour détourner les comptes d'utilisateurs sans méfiance. Bien que la sécurité de vos comptes ne soit pas toujours entre vos mains, si l'authentification à deux facteurs est disponible, vous n'avez d'autre responsable que des attaques réussies. Disons-le simplement: l'authentification à deux facteurs est IMPORTANTE.

L'authentification à deux facteurs complète les mots de passe

Vous ne devez pas considérer l'authentification à deux facteurs et les mots de passe comme deux choses distinctes. 2FA est destiné à compléter vos mots de passe, mais vous devez absolument commencer par les mots de passe. Espérons que vous ne choisissiez pas password123 , bealestreet5 , ucla4life ou quelque chose comme ça comme clés de vos comptes en ligne. Les mots de passe que vous définissez doivent être solides, et même s'il existe toujours un risque que l'entreprise responsable de leur sécurité laisse tomber la balle, vous devez faire votre part. Alors, qu'est-ce qu'un mot de passe fort et à quoi ressemble-t-il? Vous pouvez continuer à lire ici pour en savoir plus, mais, fondamentalement, un mot de passe fort est unique , complexe , long et contient une combinaison de lettres majuscules / minuscules, de symboles et de chiffres. Il est important de noter que bien que vous n'ayez pas toujours la possibilité d'utiliser une combinaison de différents caractères, vous devez vous assurer que vous exploitez les options disponibles. Ainsi, par exemple, si vous ne pouvez utiliser que des chiffres, utilisez la combinaison la plus longue possible et assurez-vous que les chiffres sont aléatoires et n'incluent pas vos données personnelles. Nous vous suggérons d'utiliser Cyclonis Password Manager pour générer automatiquement des mots de passe forts.

Bien que l' authentification à deux facteurs ne soit pas invincible , vous devez exploiter toutes les options dont vous disposez pour vous assurer que vos comptes virtuels ne peuvent être violés par personne. Cela signifie que vous devez configurer des mots de passe forts, activer l'authentification à deux facteurs et, éventuellement, utiliser d'autres mesures de sécurité. Par exemple, sur Facebook, vous pouvez définir les paramètres pour vous avertir lorsque quelqu'un essaie de se connecter à partir d'un appareil ou d'un emplacement inconnu. Les solutions de sécurité à votre disposition dépendent du service que vous utilisez, et c'est à vous de passer par les paramètres et de choisir les solutions qui sont importantes pour vous. Il est également important que vous ne soyez pas trop à l'aise. Le jeu de sécurité virtuel est en constante évolution et si vous ne restez pas au courant des dernières nouvelles en matière de sécurité, des dernières mises à jour ou des derniers ajouts à l'arsenal d'outils de sécurité, vous risquez de ne pas vous protéger. À la fin de la journée, vous ne voulez pas faire partie des 72% de personnes qui ne sont pas en sécurité parce qu'elles ne comprennent pas les bases. Comme l'a dit Sir Francis Bacon, la connaissance est le pouvoir.