Mission réussie
Vous avez terminé ce module.
À retenir
- •La MFA ajoute une seconde vérification après le mot de passe.
- •Elle limite l'impact d'un mot de passe volé, deviné ou réutilisé.
- •Une notification MFA inattendue peut révéler une tentative de compromission.
- •Les codes MFA, notifications et codes de secours ne doivent jamais être partagés.
- •La MFA doit être associée à des mots de passe uniques et à un signalement rapide des anomalies.
Actions concrètes
- →Activer la MFA sur les comptes professionnels dès qu'elle est disponible.
- →Privilégier les méthodes recommandées par l'organisation : application d'authentification, notification sécurisée ou clé de sécurité.
- →Refuser toute demande MFA non initiée et prévenir l'IT ou l'équipe sécurité.
- →Conserver les codes de secours dans un emplacement sécurisé conforme aux règles internes.
- →Ne jamais transmettre un code MFA, même à un collègue ou en situation d'urgence.