Comment configurer l'authentification iCloud à deux facteurs

Avec iOS 9 et OS X El Capitan, Apple a ajouté une authentification à deux facteurs à iCloud. Il y a eu une vérification en deux étapes pour iCloud depuis un moment, mais la configuration améliorée à deux facteurs est meilleure.

L'utilisation de plusieurs facteurs est de loin le meilleur moyen de sécuriser des comptes importants, tels que iCloud. Dans ce tutoriel, je vais vous montrer ce qu'est l'authentification à deux facteurs et comment l'activer sur vos appareils Apple..

 L'authentification à deux facteurs expliquée

En sécurité, il existe trois méthodes d’authentification: ce que vous savez, ce que vous avez et ce que vous êtes. Par exemple, quelque chose que vous savez être normalement un mot de passe, quelque chose que vous avez pourrait être une clé ou une carte, et quelque chose que vous êtes est typiquement des données biométriques comme une empreinte digitale.

L'authentification à un facteur utilise une seule méthode de sécurité. La plupart des comptes en ligne nécessitent simplement un mot de passe. Le problème de l'authentification à un seul facteur est qu'une chose doit être compromise pour que quelqu'un puisse obtenir un accès non autorisé. Si vous recevez les informations de connexion de quelqu'un, vous pouvez vous connecter comme si vous étiez lui..

Invite d'authentification à deux facteurs lorsque vous vous connectez à iCloud. 

L'authentification à deux facteurs est nettement plus sécurisée car elle utilise deux formes d'authentification différentes. Vous devez contrôler les deux facteurs pour avoir accès. 

En ligne, il s’agit normalement de quelque chose que vous connaissez (un mot de passe) et de quelque chose que vous possédez (un appareil préautorisé). Lorsque vous vous connectez avec le mot de passe, un code à usage unique est envoyé au périphérique pré-autorisé. Vous devez également entrer le code à usage unique pour vous connecter. Si vous essayez de saisir le mot de passe sans le code, vous ne pourrez pas. 

L'authentification à deux facteurs est très efficace pour arrêter bon nombre des vecteurs d'attaque les plus populaires. L'hameçonnage et l'ingénierie sociale ne peuvent normalement obtenir que ce que vous savez, ils ne peuvent pas obtenir ce que vous avez physique ou ce que vous êtes biométrique; voler votre téléphone ou votre doigt demande beaucoup plus d'effort. Bien que vous ne soyez pas à l'abri de toutes les tentatives de piratage informatique, vous devrez être délibérément pris pour cible par des pirates informatiques déterminés à faire compromettre vos comptes. C'est arrivé dans le passé mais la plupart des gens n'ont pas à s'inquiéter.

Remarque: Pour les nerds de la sécurité, utiliser un mot de passe et un appareil préautorisé recevant un code est techniquement plusieurs implémentations de facteur unique parce que le code devient une chose supplémentaire que vous savez une fois qu'il est généré. La plupart des gens, y compris Apple, utilisent néanmoins une authentification à deux facteurs pour décrire cette situation..

Comment l'authentification à deux facteurs fonctionne avec iCloud

L'implémentation par Apple de l'authentification à deux facteurs utilise votre mot de passe iCloud et les périphériques de confiance que vous avez déjà connectés à votre compte iCloud. Lorsque vous essayez de vous connecter à iCloud sur un nouveau périphérique (ou avec un nouveau navigateur), une notification push est envoyée à un périphérique de confiance.. 

La notification push envoyée à mon iPhone pour une connexion à deux facteurs.

La notification push indique l'emplacement approximatif où la tentative de connexion est en cours et vous donne la possibilité d'accepter ou de bloquer la connexion. Si vous acceptez, un code à six chiffres est généré que vous devez entrer sur le nouvel appareil. Une fois que vous avez fait cela, il se connectera à votre compte iCloud.

Comment activer l'authentification à deux facteurs dans iCloud

Vous pouvez activer l'authentification à deux facteurs sur

  • n'importe quel Mac sous Mac OS X El Capitan
  • n'importe quel iPhone sous iOS 9, ou 
  • en ligne via la page de gestion des identifiants Apple

Si vous utilisez déjà la vérification en deux étapes, vous devez d'abord la désactiver..

Lorsque vous activez l'authentification à deux facteurs, vous devez fournir un numéro de téléphone approuvé. Vous devrez le confirmer pour terminer le processus de configuration. Il peut être utilisé comme un périphérique de confiance supplémentaire lorsque vous n’avez pas accès à Internet..

Activation de l'authentification à deux facteurs sur un Mac.

Sur un Mac, accédez à la Volet Préférences iCloud dans Préférences de système. Sélectionner details du compte, Sécurité et allumer Authentification à deux facteurs.

Sur un iPhone, ouvrez le Réglages app et sélectionnez iCloud. Tapez sur votre identifiant Apple, puis Mot de passe et sécurité. Allumer Authentification à deux facteurs.

Une fois le processus d’installation terminé, votre compte iCloud sera beaucoup plus sécurisé. Tout appareil connecté à votre compte iCloud le restera sauf si vous modifiez votre mot de passe ou si vous effacez l'appareil et le configurez comme un nouveau..

Applications cassées et mots de passe spécifiques à une application

Lorsque je configure l'authentification à deux facteurs pour mon compte iCloud, Fantastique 2-qui utilise mon calendrier iCloud pour synchroniser les événements a cessé de fonctionner. Il m'a incité à entrer mon mot de passe iCloud.

Fantastique 2pop up ennuyeux.

En effet, l'authentification à deux facteurs l'empêche de se connecter à l'aide du mot de passe iCloud que j'avais précédemment utilisé.. 

Pour que cela fonctionne à nouveau, j'ai généré un mot de passe spécifique à l'application via iCloud et je l'ai utilisé pour vous connecter. Toute application utilisant votre email, votre calendrier ou votre carnet de contact iCloud peut nécessiter que vous fassiez de même.. 

Jusque là, Fantastique 2 est la seule application que j'ai utilisée qui a été affectée, mais je n'ai aucune idée des autres applications que vous pourriez rencontrer nécessitant cette fonctionnalité..

Pour générer un mot de passe spécifique à l'application, connectez-vous au site Web de gestion iCloud. Vous aurez besoin d'utiliser les deux facteurs.

Générer un mot de passe spécifique à l'application.
  • Sous Sécurité Cliquez sur modifier. le Mot de passe spécifique à l'application section apparaîtra
  • Cliquez sur Créer un mot de passe… et entrez une étiquette descriptive telle que Fantastique
  • Sélectionner Créer puis notez le mot de passe généré aléatoirement

Revenez à l'application qui nécessitait le mot de passe iCloud et utilisez le nouveau mot de passe spécifique à l'application pour vous connecter. Il fonctionnera désormais comme auparavant..

Emballer

L'activation de l'authentification à deux facteurs pour votre compte iCloud constitue une étape importante pour sa protection. Si vous utilisez simplement un mot de passe, surtout s'il est mauvais, il est très facile pour les internautes d'accéder à votre compte.. 

En ajoutant un deuxième facteur, vous améliorez considérablement la sécurité. Si vous ne l'avez pas encore implémenté, vous devriez le faire immédiatement.