POURQUOI DOIT-ON PASSER A LA DOUBLE AUTHENTIFICATION?

Le nombre de cyberattaques contre les services publics augmentent.

La double authentification permet non seulement de prévenir la majorité de ces attaques, mais c'est également la seule manière simple de le faire.

La sécurité des systèmes informatiques ne repose pas exclusivement sur des dispositifs techniques, elle repose également sur la vigilance et la mobilisation des usagers.

LE PRINCIPE DEUX CODES DEUX SOURCES

Cette double authentification est possible à partir d'une application installée sur un smartphone ou une tablette, qui génère un code toute les 30 secondes, comme une clé OTP virtuelle, et permet de certifier votre navigateur pour 12h .

Concernant l'utilisation de l'application sur le téléphone mobile, précision sur deux points :

aucune donnée personnelle n'est collectée par le système ;
excepté au moment de l'enrôlement, l'application fonctionne sans connexion réseau.

NB :
Installer l'application sur votre ordinateur professionnel ne permet pas d'atteindre le niveau de sécurité attendu par la mise en œuvre de cette double authentification. Compte tenu du contexte de cybersécurité dans lequel nous évoluons actuellement, et du risque encouru pour nos systèmes et nos données, la seule méthode fiable est le recours à un moyen tiers pour compléter l'authentification login/mot de passe.

Tutoriel double authentification :

Un questionnement concerne les sauvegardes automatiques proposées par l’application 2FAS à savoir GoogleDrive depuis les équipements Android et iCLoud pour les équipements Apple. Elle semble être proposée par défaut.

Penser à la désactiver et à effectuer un export manuel de mes "clés".

CAS de l'application otp intégrée aux iPhone
Depuis iOS 15, l'iPhone intègre un générateur de codes de vérification natif :

Commencer par ouvrir l'application "Mot de passe" de votre iPhone.

Deux possibilités :

Vous avez déjà enregistré votre mot de passe académique sur votre téléphone.
Se rendre dans le compte existant pour les services académiques (PIA, webmail, ...).
Vous n'avez jamais enregistré votre mot de passe sur votre téléphone.
Appuyer sur le bouton "+" en bas à droite pour ajouter un nouveau site/compte.

Premier cas :
1. Afficher le QR code de double authentification sur un écran d'ordinateur.
2. Dans l'appli "Mot de passe" sur le téléphone, cliquer sur "Modifier" en haut à droite.
3. Dans la partie Code, cliquer sur "Configurer un code"
4. Choisir "Scanner le code QR", et scanner le code affiché à l'écran
5. Enregistrer l'ajout de code en cliquant sur "Valider" en haut à droite.
6. Sur l'ordinateur, donner un nom à l'accès (ex: iPhone de XXX), entrer le code affiché sur le téléphone, et valider.

Second cas :
1. Afficher le QR code de double authentification sur un écran d'ordinateur
2. Dans l'appli "Mot de passe sur le téléphone", après avoir cliqué sur +, choisir un titre pour le compte (ex: mdp académique).
3. Remplir les champs :
- "Nom d'utilisateur" : identifiant académique
- "Mot de passe" : mot de passe académique
- "Site web" : pia.ac-grenoble.fr
4. Valider la création
5. Dans la partie "Code", cliquer sur "Configurer un code"
6. Choisir "Scanner le code QR", et scanner le code affiché à l'écran
7. Enregistrer l'ajout de code en cliquant sur "Valider" en haut à droite.
8. Sur l'ordinateur, donner un nom à l'accès (ex: iPhone de XXX), entrer le code affiché sur le téléphone, et valider.

Double authentification

POURQUOI DOIT-ON PASSER A LA DOUBLE AUTHENTIFICATION?

LE PRINCIPE DEUX CODES DEUX SOURCES