Un mot de passe seul, c'est une seule serrure, et les mots de passe se font voler, deviner et fuiter en permanence. L'authentification à deux facteurs, ou 2FA, ajoute une seconde serrure : connaître votre mot de passe ne suffit plus pour entrer. Sur un compte crypto, où une intrusion peut vider de l'argent réel en quelques secondes, la 2FA est l'une des protections les plus importantes que vous puissiez activer. Voici ce que c'est, les types courants et comment bien l'utiliser.
Ce qu'est réellement la 2FA
Les facteurs d'authentification se rangent en trois familles : quelque chose que vous savez (un mot de passe), quelque chose que vous possédez (un téléphone ou une clé) et quelque chose que vous êtes (une empreinte ou votre visage). L'authentification à deux facteurs en exige simplement deux au lieu d'un. Après avoir saisi votre mot de passe, vous devez donc aussi prouver que vous détenez un second facteur, en général un code affiché sur votre téléphone. Un attaquant qui n'a que votre mot de passe est arrêté net.
Les types courants
Trois d'entre eux reviennent presque toujours. Une application d'authentification génère un nouveau code temporel toutes les 30 secondes, entièrement sur votre appareil. Un code SMS est envoyé par message à votre numéro de téléphone. Une clé de sécurité physique est un petit boîtier que vous branchez ou que vous approchez. Les trois fonctionnent, mais ils ne se valent pas : la méthode choisie compte autant que le fait d'activer la 2FA.
Pourquoi une application vaut mieux que le SMS
Les codes SMS valent mieux que rien, mais ils ont une faiblesse bien réelle : un attaquant qui convainc votre opérateur mobile de transférer votre numéro vers sa propre carte SIM — un SIM swap — reçoit vos codes. Une application d'authentification supprime totalement ce risque, car les codes ne transitent jamais par le réseau téléphonique. Une clé physique fait encore mieux, puisqu'elle résiste aussi à l'hameçonnage. Dès qu'une plateforme d'échange vous laisse le choix, préférez une application ou une clé au SMS.
Bien la configurer
Activez la 2FA non seulement sur votre plateforme d'échange, mais aussi sur l'adresse e-mail qui lui est rattachée, car cette boîte de réception peut réinitialiser vos autres accès. Quand vous activez une application d'authentification, mettez les codes de secours qu'elle vous donne en lieu sûr et hors ligne : c'est votre porte de retour si vous perdez le téléphone. Ne comptez pas sur le SMS comme facteur unique et ne communiquez jamais un code 2FA à quelqu'un qui vous contacte.
En résumé
La 2FA ajoute une seconde preuve par-dessus votre mot de passe : un mot de passe volé ne suffit plus, à lui seul, à ouvrir votre compte. Une application d'authentification ou une clé de sécurité physique est bien plus sûre que le SMS, exposé aux attaques par SIM swap. Activez-la sur votre plateforme d'échange comme sur votre messagerie, gardez vos codes de secours hors ligne et voyez ces quelques secondes de plus à la connexion comme une assurance bon marché sur tout ce que vous détenez. Pour continuer à apprendre les fondamentaux, retrouvez d'autres articles de Bitbase Academy.
Articles associés
Autres articles Bitbase sur ce sujet :
- Sécurité de connexion en crypto : comment protéger votre compte
- Wash trading et faux volume : comment évaluer le volume déclaré
Avertissement : Cet article est un contenu pédagogique de Bitbase Academy, fourni à titre d'information uniquement. Il ne constitue pas un conseil en investissement, en trading, en fiscalité ou en finance. Les cryptoactifs sont volatils ; évaluez votre propre risque. Rédigé en juin 2026 ; référez-vous aux informations officielles les plus récentes.
Sources
[1] Investopedia, "Two-Factor Authentication (2FA): Definition and How It Works" investopedia.com
[2] Investopedia, "Phishing: What It Is and How to Protect Yourself" investopedia.com
[3] CFTC, "Customer Advisory: Understand the Risks of Virtual Currency Trading" cftc.gov
