Un mot de passe qui fuit une fois suffit a causer du souci; ce qu une application de verification fait, c est rendre cette fuite insuffisante.

Pourquoi le telephone est devenu la seconde cle

Le chemin vers un compte vole est souvent simple. Un mot de passe a fuit quelque part, et quelqu un l a essaye ailleurs. La double verification barre cette route en demandant une confirmation de plus, et cette confirmation vient d un appareil que la personne porte sur elle.

Microsoft Authenticator est l application de verification de Microsoft pour le telephone, presentee sur la page produit comme un outil qui verifie d une application a l autre et d un compte a l autre. Un detail de ce positionnement merite un regard: les comptes acceptes ne se limitent pas a ceux de Microsoft. Les comptes personnels, professionnels, scolaires et ceux d autres fournisseurs tiennent tous dans la meme liste. Autrement dit, elle se comporte comme une application de verification generale, et non comme un accessoire d un seul systeme de comptes.

Plusieurs facons de confirmer qui l on est

La plus utilisee est la validation par notification. On saisit le mot de passe a la connexion, un avis arrive sur le telephone, et une touche termine la verification. La formulation officielle de ce mecanisme reste simple: il ajoute une couche de protection a la connexion, et on l appelle couramment validation en deux etapes ou a plusieurs facteurs.

La deuxieme est un code a usage unique. L application embarque un generateur de codes qui tourne avec le temps, et la note officielle precise que ces codes fonctionnent encore quand l appareil est hors reseau. Le lire comme le filet de secours est le plus juste: quand le reseau manque ou que la notification n arrive pas, saisir ces chiffres termine quand meme la connexion.

La troisieme s appuie sur l appareil lui meme. L application sait inscrire un telephone comme appareil de confiance et laisser un certificat faire la confirmation, une voie plus frequente pour les comptes d une organisation. Trois voies en parallele achetent de la tolerance: si l une est momentanement impraticable, une autre porte reste.

Un quatrieme usage va plus loin, la connexion sans mot de passe. La page officielle place la double verification et l absence de mot de passe cote a cote des le premier paragraphe, et la seconde supprime entierement l etape du mot de passe, ne laissant que la confirmation sur l appareil. Elle convient a qui est las de taper des mots de passe, a condition que le canal cote appareil soit pret.

Gratuit, et ou se situe la limite des systemes

L application est gratuite dans les deux magasins. La fiche Android affiche plus de cent millions d installations et une note tenue autour de quatre virgule six; la fiche Apple renvoie elle aussi un champ de prix a zero. Gratuit ici n est pas un essai limite dans le temps, mais la forme qu elle a toujours eue.

La limite des systemes doit etre dite. Le corps est une application pour telephone, et la page produit officielle porte le titre de verificateur pour telephone, donc l usage quotidien ne se separe pas du telephone. Une diffusion pour Windows existe aussi dans la boutique Microsoft, mais la traiter comme un verificateur autonome pour l ordinateur serait un contresens.

Deux habitudes se fixent avant l installation. La premiere est le changement d appareil et la reinstallation: le verificateur est lie a l appareil, donc les etapes de transfert doivent etre finies avant que l ancien telephone s en aille, sinon le canal de confirmation sur celui ci s arrete net. La seconde est une voie de secours: garder au moins une alternative, un code a usage unique ou un second appareil deja inscrit, pour qu une seule entree bloquee ne laisse pas dehors.

Un verificateur repond a la question de savoir qui vous etes, ce qui suffit a le regler une fois avec soin puis a le laisser tranquille.

Un ordre qui marche: ajouter d abord le compte du travail ou de l ecole et verifier que les notifications arrivent, puis faire entrer les comptes des autres plateformes; garder une serie de codes a usage unique comme secours, et parcourir la liste de temps en temps pour retirer les comptes qui ne servent plus.