Un texto compte-t-il comme deuxième facteur ?

Selon le Centre canadien pour la cybersécurité, un texto fait partie des facteurs « que vous avez », au même titre qu'une application d'authentification ou une clé USB.

Je reçois des demandes de connexion que je n'ai pas faites, que se passe-t-il ?

Selon le Centre canadien pour la cybersécurité, inonder une personne de notifications jusqu'à ce qu'elle en accepte une est une technique d'attaque connue, appelée attaque par demande d'authentification répétée.

Puis-je garder un mot de passe court avec l'authentification multifacteur ?

Selon le Centre canadien pour la cybersécurité, un mot de passe plus court devient possible, mais le Centre recommande tout de même au moins 12 caractères et, si possible, une phrase de passe d'au moins 4 mots et 15 caractères.

Guides

Authentification multifacteur, ce qu'elle protège et ses failles

Mis à jour le 24 octobre 2026 · Par l’équipe Efface

À quoi sert l'authentification multifacteur pour mes comptes ?

Selon le Centre canadien pour la cybersécurité, l'authentification multifacteur exige au moins deux facteurs distincts pour vous connecter, ce qui ajoute une couche de protection pour vos courriels, votre stockage en nuage et vos services bancaires en ligne.

Le Centre canadien pour la cybersécurité publie une fiche sur l'authentification multifacteur, mise à jour en février 2024. Voici ce qu'il dit.

Ce que c'est

Selon le Centre canadien pour la cybersécurité, si l'authentification multifacteur est activée, il faut utiliser deux facteurs d'authentification distincts ou plus pour déverrouiller un appareil ou se connecter à un compte.

Selon le Centre canadien pour la cybersécurité, elle protège notamment contre le bourrage d'identifiants, une attaque où des pirates réutilisent des identifiants volés à un service en espérant que vous utilisiez les mêmes ailleurs.

Les trois types de facteurs

Type	Exemples cités par le Centre
Quelque chose que vous connaissez	Phrase de passe, mot de passe ou NIP
Quelque chose que vous avez	Clé USB, carte d'accès, application d'authentification ou texto
Quelque chose qui vous caractérise	Empreinte digitale, iris, rétine ou visage

Selon le Centre canadien pour la cybersécurité, le facteur que vous connaissez est facile à compromettre, d'où la forte recommandation d'en ajouter un autre lorsque c'est possible.

Deux facteurs ou deux étapes

Selon le Centre canadien pour la cybersécurité, l'authentification à deux facteurs combine deux types de facteurs différents, alors que la vérification en deux étapes peut utiliser deux fois le même type, comme deux clés physiques.

Les attaques qui la contournent

Selon le Centre canadien pour la cybersécurité, l'authentification multifacteur n'est pas infaillible. Le Centre décrit trois techniques.

Demandes répétées. Selon le Centre canadien pour la cybersécurité, les pirates vous inondent de notifications de connexion jusqu'à ce que vous en acceptiez une.

Vol de jeton. Selon le Centre canadien pour la cybersécurité, une personne qui vole un jeton de session peut accéder aux données protégées de cette session.

Interception. Selon le Centre canadien pour la cybersécurité, les pirates interceptent les données échangées entre vous et une plateforme, souvent à l'aide de faux liens ou de textos qui semblent venir du vrai service.

Les réglages qui aident

Selon le Centre canadien pour la cybersécurité, la mise en correspondance des nombres, qui vous demande de saisir un nombre affiché pour terminer la connexion, aide à contrer les demandes répétées.

Selon le Centre canadien pour la cybersécurité, les solutions résistantes à l'hameçonnage fondées sur la norme FIDO sont fortement recommandées pour les comptes en ligne.

Selon le Centre canadien pour la cybersécurité, les options d'authentification multifacteur sont souvent cachées dans les paramètres avancés d'un service.

Selon le Centre canadien pour la cybersécurité, même avec ce réglage, un mot de passe d'au moins 12 caractères est recommandé et, si possible, une phrase de passe d'au moins 4 mots et 15 caractères.

Selon le Centre canadien pour la cybersécurité, des pirates peuvent imiter, copier ou reproduire des données biométriques, même si elles sont uniques à chaque personne.

Vérifier gratuitement

Vos renseignements personnels circulent parfois sur des sites que vous ne connaissez pas. Faites la recherche gratuite d'Efface pour voir si votre nom, votre adresse et votre numéro se trouvent sur des sites de recherche de personnes. Efface peut aussi les faire retirer. Premier mois gratuit, puis 14,99 $ par mois, taxes en plus.

Questions fréquentes

Un texto compte-t-il comme deuxième facteur ?: Selon le Centre canadien pour la cybersécurité, un texto fait partie des facteurs « que vous avez », au même titre qu'une application d'authentification ou une clé USB.
Je reçois des demandes de connexion que je n'ai pas faites, que se passe-t-il ?: Selon le Centre canadien pour la cybersécurité, inonder une personne de notifications jusqu'à ce qu'elle en accepte une est une technique d'attaque connue, appelée attaque par demande d'authentification répétée.
Puis-je garder un mot de passe court avec l'authentification multifacteur ?: Selon le Centre canadien pour la cybersécurité, un mot de passe plus court devient possible, mais le Centre recommande tout de même au moins 12 caractères et, si possible, une phrase de passe d'au moins 4 mots et 15 caractères.

Tout ça se fait sans nous. Le problème, c’est qu’il faut le refaire sur des centaines de sites, puis recommencer quand l’information réapparaît. C’est le travail qu’Efface fait à votre place.

Voir où votre nom apparaît, gratuitement