Comment sauvegarder les codes 2fa et pourquoi vous devez le faire

Avec le nombre croissant d'affaires de haut profil, il est impératif que nous prenions plus au sérieux notre sécurité et notre vie privée. Créer un mot de passe fort ne suffit plus. C'est pourquoi 2FA (authentification à deux facteurs) a été développé pour utiliser une couche de sécurité supplémentaire. Jusqu'à présent, cela fonctionne comme prévu.

Comme la plupart des gens, j'utilise une application tierce, telle que Google Authenticator, pour générer des OTP pour mes différents comptes. Que ce soit la banque, les échanges étrangers ou même les comptes de médias sociaux.

Bien que cela fonctionne à merveille, il arrive que des personnes perdent leur smartphone ou ne puissent y accéder quand elles ont besoin de 2FA pour se connecter.

La sécurité est un processus, pas un produit - Bruce Schneier

Pour cette raison, au moment de la numérisation des codes QR 2FA à l'aide de l'application ou de l'appareil de votre choix, vous obtenez également des codes de sauvegarde.

Aujourd'hui, je vais partager quelques méthodes simples mais efficaces et sécurisées pour sauvegarder ces codes de sauvegarde 2FA afin de les utiliser ultérieurement en cas d'urgence.

Aussi sur Tech de guidage

Comment ajouter Google Authenticator à LastPass pour plus de sécurité

1. Imprimez-le

Alors que le monde entier se passe de papier, je vous suggère d’aller dans le sens inverse. Pourquoi? Les hommes sages continuent de dire que nous devons faire exactement le contraire de ce que font les autres pour réussir dans la vie!

Cependant, il y a de meilleures raisons d'utiliser un papier. Il ne peut être piraté ou compromis que si quelqu'un s'introduit chez vous par effraction. Les chances sont minces, vraiment.

Lorsque vous numérisez un code QR avec l'application Google Authenticator, l'option de codes de sauvegarde s'affiche. Imprimez-les sur un morceau de papier et rangez-le dans un endroit sûr. Si vous n'avez pas d'imprimante, prenez une capture d'écran et imprimez-la dans votre bureau ou chez un ami de confiance. Mais n'allez pas dans un cyber café.

Cela peut sembler une option envisageable, mais il existe des moyens plus sécurisés de couvrir vos bases. Alors continuez à lire sur les autres options.

2. LastPass

LastPass est un site de gestion de mots de passe qui utilise plusieurs couches de sécurité, notamment le cryptage, pour enregistrer les mots de passe et autres informations essentielles sur ses serveurs de cloud. Ils offrent également une fonctionnalité de sauvegarde sur le cloud pour stocker et protéger les codes de votre vie numérique.

Vous pouvez utiliser l'application LastPass Authenticator tout comme Google Authenticator. Cependant, le premier vous permet également de sauvegarder les codes sur ses serveurs cloud, comme mentionné précédemment. L'application vous demandera d'activer cette fonctionnalité la première fois que vous numérisez un code QR.

Sinon, ouvrez simplement l'application, cliquez sur le menu et choisissez Paramètres. Ici, activez la fonction Sauvegarder dans LastPass pour automatiser le processus. Ainsi, lorsque vous perdez votre smartphone ou n'y avez plus accès, vous pouvez facilement restaurer tous les codes sans avoir à réanalyser tous les sites.

Je l'ai fait récemment en changeant de smartphone et c'était un processus fastidieux.

Il suffit de télécharger l'application, de vous connecter à LastPass, et le tour est joué, tout se synchronise de nouveau.

Visitez LastPass

Aussi sur Tech de guidage

#Sécurité

Cliquez ici pour voir notre page d'articles de sécurité

3. Authy

Google Authenticator offre un moyen simple d'utiliser 2FA, mais il n'y a pas d'option pour effectuer une sauvegarde. LastPass sert également de gestionnaire de mot de passe et d'authentificateur 2FA. Pendant ce temps, Authy se spécialise dans les 2FA uniquement.

Il est livré avec une option de sauvegarde sur le cloud que vous pouvez utiliser pour stocker et gérer les codes 2FA. Très utile en cas de perte de votre smartphone ou des codes de sauvegarde locaux que vous avez imprimés sur un papier lors de la première étape.

Le processus est simple et similaire à celui de LastPass.

Ouvrez l'application Authy et appuyez sur Comptes. Activez l'option Sauvegardes d'authentificateur pour activer l'enregistrement des codes dans le nuage.

Tout comme LastPass, vous pouvez désormais changer de smartphone facilement, car tous vos codes et vos données sont stockés de manière sécurisée dans le cloud. Tranquillité d'esprit réalisée.

Visitez Authy

4. Notes sécurisées

Rappelez-vous ces codes de sauvegarde que nous avons imprimés sur un morceau de papier dans la première étape? Bien que le papier soit relativement sécurisé, vous ne pouvez pas le transporter tout le temps. Ce genre de défaites le but en cas d'urgence.

De nombreux gestionnaires de mots de passe comme LastPass, 1Password et d’autres vous permettent de créer des notes sécurisées. Ces notes sont stockées dans le nuage et sont accessibles via des applications et des navigateurs.

Les gestionnaires de mots de passe utilisent déjà des mesures de sécurité haut de gamme. Soyez donc assuré que vos notes sont sécurisées et prêtes à être utilisées chaque fois que vous en avez besoin. Bien meilleure option que d'utiliser un morceau de papier.

5. Notes cryptées

Êtes-vous paranoïaque comme moi? Cool. Je ne suis pas à l'aise avec l'idée de mettre tous les œufs dans le même panier. Et si mon compte LastPass est compromis? Je vais tout perdre, des mots de passe aux notes, et même aux codes 2FA.

C'est pourquoi j'utilise Evernote pour stocker mes codes de sauvegarde, mais je ne le dis à personne. C'est notre petit secret. Evernote est l'application de prise de notes préférée de la Silicon Valley et pour une bonne raison. Il est chargé avec des fonctionnalités et libre d'utilisation (presque).

Bien qu'Evernote soit sécurisé et protégé par un mot de passe, vous pouvez également chiffrer vos notes.

Créez une nouvelle note et sélectionnez le texte que vous souhaitez chiffrer. Cliquez avec le bouton droit et sélectionnez Crypter le texte sélectionné. Il vous sera demandé de créer un nouveau mot de passe et de créer un indice de phrase secrète. Terminé.

Visitez Evernote

6. Deux est une entreprise

C’est ce que j’utilise personnellement et que je recommande à tous ceux qui s’intéressent sérieusement à la sécurité des mots de passe. Cela fonctionne si vous avez seulement deux smartphones et que le processus est très simple.

Ouvrez la page 2FA d'un site qui, selon vous, nécessite une sécurité supplémentaire. Analysez maintenant le code QR à l'aide de l'application Google Authenticator sur le premier téléphone. Attends, tu n'as pas encore fini. Analysez maintenant le même code à l'aide de Google Authenticator sur votre autre téléphone. Dans mon cas, j'ai utilisé un Android et un iPhone.

Si vous vous le demandez, vous pouvez utiliser le même compte Google sur les deux téléphones pour utiliser l'application Google Authenticator. Vous devriez maintenant voir les mêmes codes générés sur les deux applications simultanément. Confirmez-le avant de continuer.

Alors maintenant, même si vous perdez l'un de ces téléphones, vous pouvez toujours compter sur l'autre. À moins que vous ne perdiez les deux ensemble, gardez un bocal pour les larmes.

Aussi sur Tech de guidage

Pourquoi je suis passé de LastPass à 1Password: il ne s'agit pas que de la gestion de mots de passe

Sauvegarder les codes 2FA maintenant

Alors que 2FA ajoute une couche de sécurité supplémentaire à notre monde connecté, nous devons nous assurer de ne pas perdre les clés de notre royaume et si nous le faisons, nous avons accès à un jeu de clés en double.

C'est pourquoi il est essentiel de disposer d'un plan de sauvegarde et je souhaite que vous l'examiniez maintenant. Et je vous exhorte, un rapport récent de LastPass indique que seuls 55% des utilisateurs changeraient de mot de passe s'ils étaient piratés. C'est ridicule! Alors, choisissez avec soin vos outils de sécurité côté et mot de passe

Ensuite, utilisez-vous Firefox pour parcourir le monde qui vous entoure? L'utilisez-vous également pour stocker des mots de passe et remplir des formulaires? Apprenez à activer 2FA dans Firefox et à le sécuriser.