Le mot de passe est la base de tout système de sécurité informatique. Mais celui-ci peut être volé, intercepté ou bien deviné avec des attaques par force brute. Pour améliorer la sécurité, la mise en place d'une authentification à facteurs multiples est recommandée.
L'authentification à facteurs multiples est un système de sécurité combinant au moins deux modes d'identification différents :
- Facteurs mémoriels : ce que l'utilisateur sait (un identifiant et mot de passe, un code PIN, les réponses aux questions secrètes)
- Facteurs matériels : ce que l'utilisateur possède (un smartphone avec un code reçu par SMS, une clé de sécurité, un badge d'accès)
- Facteurs corporels : ce que l'utilisateur est (une vérification biométrique comme une empreinte digitale, une reconnaissance faciale ou vocale, un balayage de la rétine ou de l'iris)
Il est possible d'ajouter à cela deux autres facteurs de vérification :
- Facteurs de lieu : ou se situe l'utilisateur avec une vérification des coordonnées GPS depuis un smartphone
- Facteurs temporels : l'heure à laquelle un utilisateur se connecte (on ne peut pas être à deux endroits différents à quelques minutes d'intervalle par exemple)
Le couple identifiant / mot de passe constitue une authentification à un seul facteur. En effet ce sont deux éléments distincts mais ils font partie des facteurs mémoriels et ne constituent donc pas une authentification à deux facteurs.
L'authentification à facteurs multiples n'est pas sans faille mais reste préférable à une authentification à un seul facteur.
L'authentification à facteurs multiples pour Wordpress
De base WordPress ne propose pas d'authentification à deux facteurs. Il faut passer par l'installation de plugin tiers :
- Two Factor Authentication par les auteurs de UpdraftPlus
- Google Authenticator par miniOrange
- Duo Two-Factor Authentication par Duo Security
L'authentification à facteurs multiples pour Drupal
Pour Drupal, le plugin Google Authenticator est disponible, édité par miniOrange.
L'authentification à facteurs multiples pour Magento
Pour Magento, il existe le plugin Google Authenticator, également édité par miniOrange.
Pour finir, la clé de sécurité Titan est disponible depuis peu en France. Celle-ci peut se connecter aux appareils via USB, NFC ou Bluetooth, et s'appuie sur la norme FIDO.
Par Thibaut Pietri
Ingénieur informatique spécialisé réseau, basé à Toulouse, j'ai plus de 25 ans d'expérience en développement et sécurisation de sites Internet, Extranet & applications mobiles autour des technologies LAMP (Linux/Apache/MySQL/PHP) sur différents outils de gestion de contenu (Wordpress, Prestashop, Drupal, Isens Evolution...).
Derniers articles
Recherche par IA en 2026 : les nouvelles règles de la visibilité en ligne
12 janvier 2026 En 2026, la recherche ne se limite plus à « taper un mot-clé et cliquer sur un lien ». Google et les assistants IA (comme ChatGPT, Gemini ou Perplexity) répondent de plus en plus directement aux questions des internautes, avec des réponses synthétiques, des recommandations, et parfois des comparatifs.
Les 5 tendances web design à suivre en 2026
9 janvier 2026 Le web design ne se limite plus à « faire joli ». En 2026, un site efficace est rapide, lisible, rassurant et pensé pour convertir. Voici les 5 tendances web design à suivre absolument cette année pour offrir une meilleure expérience et obtenir de meilleurs résultats.
C'est quoi l'UX invisible ?
7 janvier 2026 Une bonne expérience utilisateur ne se remarque pas. Elle se ressent. Quand tout semble évident, fluide et naturel, c’est rarement un hasard : c’est le résultat d’une UX invisible.