Pourquoi activer la double authentification
Ce que la double authentification protège vraiment, ce qu'elle coûte au quotidien, et pourquoi elle vaut la peine sur un outil de gestion.
À qui s'adresse cet article ? À qui hésite à activer la double authentification — ou se demande pourquoi on la lui impose.
De quoi parle-t-on ?
Biifor l'explique dans l'application : « La double authentification ajoute une deuxième vérification à votre connexion, en plus de votre mot de passe. À chaque connexion, un code à 6 chiffres valable 30 secondes vous est demandé. Ce code est généré par une application sur votre téléphone. »
Concrètement : même connexion qu'aujourd'hui, plus un code de six chiffres lu sur votre téléphone. Le code change toutes les 30 secondes et n'est jamais envoyé par email ni par SMS — il naît sur votre appareil, et nulle part ailleurs.
Ce qu'elle change vraiment
Un mot de passe seul est un point de défaillance unique. Il peut être deviné, volé lors d'une fuite chez un autre service, ou récupéré par un email piégé. Et un mot de passe réutilisé sur plusieurs sites tombe avec le plus faible d'entre eux.
Avec la double authentification, connaître votre mot de passe ne suffit plus. Il faut aussi tenir votre téléphone en main, au moment même de la connexion. Pour un attaquant à distance, la porte se referme.
Rapporté à ce que contient Biifor — vos comptes bancaires, vos factures, vos clients, vos chiffres — c'est probablement la protection au meilleur rapport effort/bénéfice de toute votre installation.
Ce qu'elle coûte
- Une fois : dix minutes pour installer une application d'authentification et enrôler votre appareil. « Applications compatibles : Google Authenticator, Authy, Microsoft Authenticator… »
- À chaque connexion : quelques secondes pour recopier le code.
C'est tout. Le reste de votre usage de Biifor ne change pas.
Un point d'attention réel : le téléphone. Si vous perdez l'appareil qui génère les codes, il n'existe pas de procédure de secours en libre-service — il faudra contacter le support Biifor. Le sujet est traité dans le guide d'activation.
Et quand elle est imposée ?
L'administrateur d'une société peut rendre la double authentification obligatoire pour tous ses utilisateurs. Vous verrez alors ce message à la connexion : « L'administrateur d'une des sociétés auxquelles vous appartenez a rendu la double authentification obligatoire. Vous devez configurer votre application d'authentification pour accéder à votre compte. »
Ce n'est pas une brimade : la société protège ses données bancaires et comptables, auxquelles votre compte donne accès. Côté administrateur, ce réglage est décrit dans Imposer la double authentification à ses utilisateurs.
Convaincu ? Le pas-à-pas est ici : Activer et gérer la double authentification.