Authentification à deux facteurs : appli ou SMS ?

[antoine06]

Je veux sécuriser mes comptes mais j'hésite entre les applis type Google Authenticator et les SMS. Les SMS c'est plus simple mais j'ai entendu parler de sim-swapping... Vos conseils ?

[romain_js]

Évite absolument les SMS ! Le sim-swapping explose en France. Privilégie Authy ou Microsoft Authenticator (backup cloud chiffré). Et pour les comptes critiques, une clé physique Yubikey.

[guillaume]

J'utilise Aegis sur Android : open-source, export possible et pas de compte cloud. Par contre, faut bien sauvegarder manuellement le QR code de secours !

[antoine06]

Et pour les services qui ne proposent QUE les SMS (comme ma banque...) ? Je peux les forcer à passer à une appli ?

[codeur1974]

Malheureusement non... Pour ta banque, demande un numéro dédié juste pour les SMS 2FA, et active l'option 'blocage portabilité' chez ton opérateur. C'est ce que j'ai fait après mon piratage l'an dernier.

[mehdi2001]

Petit tips : certains sites (Google, GitHub) acceptent les clés FIDO2 en 2FA. J'ai acheté une Yubikey à 25€, ça change la vie ! Plus besoin de rentrer de code, juste à toucher la clé.