Je n'utilise plus la vérification par SMS pour mes applications bancaires - Voici ma solution plus sûre
Nos smartphones contiennent presque tous les aspects importants de nos vies : souvenirs, documents essentiels, conversations privées et applications financières. Bien que Google ait amélioré la sécurité Android avec des fonctionnalités comme la protection anti-vol et un meilleur système "Find My", aucun téléphone n'est totalement sécurisé. D'où la nécessité d'une sécurité renforcée. De nombreux services modernes adoptent désormais les passkeys pour une meilleure protection. Cependant, la plupart des applications sensibles, notamment bancaires, utilisent encore les mots de passe combinés à une authentification à deux facteurs (2FA) par SMS. Cette méthode présente pourtant des failles de sécurité majeures que j'ai choisi d'éviter. Voici pourquoi.
Les 5 failles de la 2FA par SMS - et comment vous protéger L'authentification à deux facteurs n'est efficace que si elle est bien utilisée. La version par SMS, bien que pratique, comporte des risques importants. Le principal danger réside dans le SIM swapping : une technique où des pirates convainquent votre opérateur de transférer votre numéro sur leur carte SIM. Une fois votre numéro détourné, ils interceptent vos messages, y compris les codes 2FA, et accèdent à vos comptes. Les cas de SIM swapping sont en hausse constante.
D'autres risques existent : sur un réseau Wi-Fi public non sécurisé, des hackers peuvent exploiter des failles pour accéder à vos messages. Pire encore, si votre téléphone est volé, le voleur pourrait lire vos SMS et pénétrer vos applications sensibles. En cas de perte de réseau, vous ne recevez plus vos codes OTP. Autant de raisons d'abandonner la 2FA par SMS.
Pourquoi je ne passe pas encore à Google Messages Google Messages rate sa cible sur plusieurs aspects Les applications d'authentification offrent une bien meilleure sécurité Plus rapides, plus sûres et plus privées
Privilégiez les applications d'authentification comme Google Authenticator ou Microsoft Authenticator. Ces solutions génèrent localement des codes sur votre appareil, sans dépendre des opérateurs télécoms. Elles fonctionnent même hors connexion, éliminant les problèmes de réseau. Certaines banques américaines comme Juno, Robinhood ou des coopératives de crédit (UNFCU, Jovia) les acceptent déjà. Si l'option n'est pas disponible, contactez votre banque.
Des apps comme Authy proposent même des sauvegardes cloud sécurisées, permettant de récupérer vos codes après un vol ou un changement de téléphone. Tout aussi simples d'utilisation que les SMS, ces applications renouvellent leurs codes toutes les 30 secondes, les rendant inexploitables par des pirates. Gratuites et indépendantes de votre numéro, elles éliminent les risques de SIM swapping.
Configurer ces apps sur Android est un jeu d'enfant. Suivez simplement les étapes pour démarrer avec Google Authenticator ou Authy. En complément, modifiez certains paramètres pour protéger votre appareil contre logiciels malveillants et espions. La sécurité RCS et le choix des applications sont également cruciaux.
Bien que pratiques, les codes 2FA par SMS ne sont pas sûrs. Pour protéger vraiment vos comptes bancaires et données sensibles, passez aux meilleures applications d'authentification. Elles offrent une facilité d'usage comparable, mais avec une protection bien supérieure.
