À l’occasion de la Journée mondiale du mot de passe, Google annonce qu’il rendra l’authentification à double facteur active par défaut. Beaucoup connaissent déjà cette technologie : lorsque vous essayez d’accéder à votre compte sur un appareil, par exemple un ordinateur, Google envoie une requête sur un autre appareil connu associé au même compte, par exemple un smartphone. Il suffit de confirmer en tapant sur la notification et le processus est terminé, en quelques secondes seulement.
Google ne précise pas de calendrier exact, mais indique simplement que la fonctionnalité sera active par défaut sur tous les comptes correctement configurés (pour le vérifier, il suffit de se rendre sur la page appropriée pour effectuer un « contrôle » de sécurité). Il convient de noter que le 2FA (authentification à deux facteurs, en fait ; ou 2SV, two-step Verification, comme l’appelle Google) ne devient pas obligatoire : les utilisateurs auront toujours la possibilité de le désactiver, bien que ce ne soit clairement pas recommandé.
Google nous rappelle également que l’utilisation du même mot de passe pour tous les comptes que vous possédez constitue une menace sérieuse pour votre sécurité en ligne, même si le mot de passe est long et compliqué. Une attaque de pirate suffit à mettre en péril toute la vie en ligne d’un utilisateur. C’est pourquoi Google suggère d’utiliser le gestionnaire de mots de passe intégré à Chrome, Android et maintenant iOS : non seulement il synchronise l’ensemble de votre base de données de mots de passe avec tous vos appareils, mais il peut également en générer de nouveaux et différents pour chaque compte que vous créez.
