TLPL
L’authentification multifacteur, aussi appelée authentification à deux facteurs, est une mesure de sécurité qui vous oblige à confirmer votre identité avant de pouvoir ouvrir une session dans un compte.
Comme les mots de passe peuvent être compromis par des violations de données, des sites Web d’hameçonnage et des logiciels malveillants, cette étape supplémentaire fait en sorte qu’un mot de passe volé ne suffit pas pour accéder à un compte.
Si vous faites affaire avec RBC, l’authentification à deux facteurs est déjà configurée pour vous. Vous n’avez donc rien à faire.
Vous ouvrez une session dans votre compte bancaire pour vérifier si un paiement a été effectué et vous devez entrer un code avant de pouvoir consulter votre solde. Vous commandez un repas à partir d’une appli que vous avez utilisée des centaines de fois et elle veut confirmer que c’est bien vous. Vous ouvrez une plateforme de diffusion en continu sur le téléviseur et devez entrer un code à six chiffres qui a été envoyé à votre boîte de réception.
Aucune de ces étapes supplémentaires ne prend beaucoup de temps, mais ce sont quand même des étapes supplémentaires qui s’interposent entre vous et ce que vous voulez faire. Un peu agaçant ? Bien sûr. En valent-elles la peine ? Tout à fait. Découvrez l’authentification multifacteur, pourquoi elle est maintenant presque omniprésente et comment elle vous protège.
En quoi consiste l’authentification multifacteur ?
L’authentification multifacteur, aussi appelée authentification à deux facteurs (A2F) ou vérification en 2 étapes, est une mesure de sécurité qui vous demande de prouver par plusieurs moyens qu’il s’agit bien de vous.
L’ouverture d’une session nécessite habituellement une information que vous connaissez comme votre mot de passe, votre NIP ou la réponse à une question d’identification personnelle. Selon le compte, ce deuxième facteur peut consister à :
saisir un code à usage unique envoyé par texto ou généré par une application d’authentification ;
toucher une notification sur un appareil de confiance ;
faire lire votre empreinte digitale ;
utiliser la reconnaissance faciale.
Malgré son nom d’apparence technique, l’authentification multifacteur est assez simple à configurer. La plupart des sites Web et des applications vous guident tout au long du processus à partir des paramètres de sécurité ou du compte. Et certaines entreprises ont rendu les choses encore plus faciles. Par exemple, RBC a rendu automatique l’authentification à deux facteurs pour RBC Banque en direct et l’appli Mobile RBC. Vous n’avez donc pas à l’activer.
Voyez l’authentification multifacteur comme un autre verrou sur votre porte d’entrée numérique. Votre mot de passe peut être le premier verrou ; si l’authentification multifacteur a été mise en place, une personne qui obtient ce mot de passe doit tout de même franchir une autre barrière.
Pourquoi l’authentification multifacteur est-elle importante ?
Les mots de passe peuvent tomber entre de mauvaises mains de bien des façons. Vous pourriez accidentellement entrer le vôtre sur un site Web d’hameçonnage très convaincant, ou un logiciel malveillant pourrait voler les authentifiants que vous avez stockés sur votre appareil. Une entreprise auprès de laquelle vous détenez un compte pourrait être victime d’une violation de données ou un mot de passe que vous avez utilisé ailleurs pourrait être compromis.
C’est là que le deuxième facteur prend toute son importance. Une étude de Microsoft a révélé que l’activation de l’authentification multifacteur réduisait le risque de prise de contrôle d’un compte de 99,22 %, et de 98,56 % lorsque le mot de passe avait déjà fait l’objet d’une fuite.
Comment l’authentification multifacteur protège-t-elle votre argent et vos renseignements personnels ?
L’ajout d’une étape comme l’authentification multifacteur protège bien plus que votre mot de passe. Songez aux renseignements qui se trouvent dans les comptes que vous utilisez chaque jour :
Votre compte de courriel : peut contenir des années de communications écrites personnelles, de documents et de photos.
Vos comptes de médias sociaux : peuvent contenir des conversations et des détails sur vos relations, vos passe-temps et vos voyages.
Vos comptes d’achats en ligne : peuvent stocker les renseignements sur les paiements, les adresses et les renseignements personnels enregistrés.
Et votre compte bancaire ? C’est votre argent qui s’y trouve.
L’authentification multifacteur peut créer une barrière supplémentaire entre un fraudeur et chaque dollar dans votre compte. Elle peut également protéger les renseignements personnels et financiers connexes. C’est pourquoi quelques secondes consacrées à une vérification supplémentaire peuvent en valoir la peine.
Pourquoi l’authentification à deux facteurs est-elle activée pour les clients RBC ?
Si vous faites affaire avec RBC, vous avez peut-être remarqué que la configuration de l’authentification à deux facteurs a déjà été effectuée pour vous. Lorsque cette fonction est activée, un message est envoyé à votre appareil de confiance (p. ex., votre téléphone intelligent) chaque fois que vous ou quelqu’un d’autre ouvrez une session dans votre compte. Si ce n’est pas vous qui ouvrez une session, vous pouvez bloquer la tentative en sélectionnant « Do Not Allow » (Ne pas autoriser).
Comment activer l’authentification multifacteur pour d’autres comptes ?
Si vous faites affaire avec RBC, les services bancaires que vous utilisez sont couverts. Maintenant, il vaut la peine de la mettre en place pour vos autres comptes. La bonne nouvelle, c’est que le processus prend moins de temps qu’on pourrait le penser.
Les étapes peuvent varier d’un compte à l’autre, mais elles se présentent généralement comme suit :
Ouvrez une session directement sur le site Web ou dans l’application.
Sélectionnez Paramètres, Sécurité ou Protection des renseignements personnels.
Recherchez des options comme l’authentification multifacteur, l’authentification à deux facteurs ou la vérification en 2 étapes.
Choisissez un mode d’authentification parmi ceux offerts. Il peut s’agir d’une appli d’authentification, d’une notification poussée, d’un texto, d’un courriel ou d’un appel téléphonique.
C’est une bonne idée de commencer par votre compte de courriel. Comme les messages de réinitialisation de mot de passe sont souvent envoyés à votre boîte de réception, la protection de celle-ci empêche quiconque de l’utiliser pour réinitialiser vos autres mots de passe. Passez ensuite à tout autre compte bancaire, à vos comptes de médias sociaux et à tout site qui pourrait contenir des données de carte de crédit enregistrées.
Pour obtenir plus de ressources sur l’authentification multifacteur et la protection de vos comptes, visitez
FAQ
Pour la plupart des comptes, oui. Bien que le processus varie d’un compte à l’autre, vous pouvez généralement trouver le paramètre dans la section sur la sécurité. Avant de la désactiver, prenez le temps de réfléchir à ce que vous perdrez. Les quelques secondes nécessaires pour vérifier votre identité contribuent grandement à protéger vos données. Pour les clients RBC, l’authentification à deux facteurs est une fonctionnalité de sécurité obligatoire et ne peut pas être désactivée.
La plupart des services offrent plus d’une façon de vérifier votre identité. Vous pouvez ajouter un numéro de téléphone supplémentaire ou un deuxième appareil de confiance afin de conserver l’accès à votre compte si votre batterie est déchargée. Si vous n’arrivez plus à accéder à RBC Banque en direct ou à l’appli Mobile RBC, communiquez directement avec RBC pour obtenir de l’aide afin de rétablir votre accès.
Les deux sont semblables, mais pas identiques. L’authentification à deux facteurs comporte exactement deux étapes, tandis que l’authentification multifacteur en comporte deux ou plus. Au quotidien, ces termes, de même que « vérification en 2 étapes », sont souvent employés de façon interchangeable.
Après l’ouverture de session, RBC peut vous demander de confirmer votre identité lorsque vous effectuez certaines opérations bancaires, comme l’envoi de plus de 1 500 $ dans RBC Banque en direct. À ce moment-là, une vérification de votre identité permet de confirmer que c’est bien vous qui effectuez l’opération, et non une personne ayant obtenu accès à une session déjà ouverte.
Le présent article vise à offrir des renseignements généraux seulement et n’a pas pour objet de fournir des conseils juridiques ou financiers, ni d’autres conseils professionnels. Veuillez consulter un conseiller professionnel en ce qui concerne votre situation particulière. Les renseignements présentés sont réputés être factuels et à jour, mais nous ne garantissons pas leur exactitude et ils ne doivent pas être considérés comme une analyse exhaustive des sujets abordés. Les opinions exprimées reflètent le jugement des auteurs à la date de publication et peuvent changer. La Banque Royale du Canada et ses entités ne font pas la promotion, ni explicitement ni implicitement, des conseils, des avis, des renseignements, des produits ou des services de tiers.
