À de nombreuses occasions, nous utilisons des programmes et des services sur Internet qui nécessitent des informations d'identification pour se connecter. Normalement, ce qu'ils nous demandent, c'est que nous mettions notre nom d'utilisateur et notre mot de passe. Parfois, dans ces services cloud de messagerie, nous conservons de nombreuses informations confidentielles, qu'elles soient professionnelles ou personnelles. Nous cherchons donc des moyens de protéger notre compte, dans ce cas Dropbox. Ce que nous faisons habituellement, c'est commencer par mettre un mot de passe fort que nous n'utilisons que là-bas. De plus, si nous voulons encore augmenter la sécurité, nous activons l'authentification en deux étapes. Dans ce tutoriel, nous allons apprendre à activer l'authentification en deux étapes dans Dropbox.
L'activation de cette fonctionnalité nous permettra d'ajouter une couche de sécurité supplémentaire et peut empêcher les cybercriminels de voler nos informations confidentielles et de compromettre notre vie privée.
Raisons d'activer l'authentification à deux facteurs
Un bon mot de passe fort est celui qui contient 12 caractères qui incluent des majuscules, des minuscules, des chiffres et des symboles. Cependant, ce mot de passe peut être filtré pour l'une des raisons suivantes :
- Nous sommes victimes d'une attaque de Phishing.
- Ils volent la clé de ce fournisseur de services.
- Nous avons un certain type de malware tel qu'un Keylogger qui peut collecter nos frappes pour découvrir nos mots de passe.
- Attaques par force brute.
Si nous voulons empêcher un cybercriminel d'accéder à notre compte, nous pouvons lui rendre la vie difficile en activant l'authentification en deux étapes dans Dropbox. Grâce à lui, nous aurons une deuxième étape obligatoire pour pouvoir nous connecter. A partir de ce moment, par exemple, en plus de notre mot de passe pour accéder à notre compte Dropbox, ils ont besoin d'un code qu'ils nous enverront dans un SMS ou un application.
Ainsi, le cybercriminel qui a tenté de saisir notre compte n'a pas pu le faire car il n'a pas ce code qu'ils nous envoient ou que nous pouvons obtenir avec une application mobile.
Comment fonctionne l'authentification en deux étapes dans Dropbox
La double authentification peut être définie comme une deuxième couche de sécurité pour notre mot de passe. Son mode de fonctionnement est très simple, après s'être connecté avec notre mot de passe, il nous sera demandé d'entrer un code qui a été envoyé à votre appareil mobile pour vérifier notre identité. Son mode de fonctionnement est le suivant :
- Nous devons nous connecter au Web ou à l'application Dropbox.
- Nous entrons nos informations d'identification en mettant le nom d'utilisateur et le mot de passe. C'est ce que nous appellerions le premier facteur de sécurité.
- Une fois que Dropbox reconnaît l'utilisateur, il nous demandera de saisir un code que nous recevrons via un SMS ou une application mobile.
- Enfin, lorsque nous avons déjà ce code, nous devons le saisir et nous aurons accès à ce compte.
En dehors des SMS, Dropbox vous permet d'utiliser des applications d'authentification qui sont beaucoup plus sécurisées, il n'est jamais recommandé d'utiliser les SMS. Si vous activez l'authentification en deux étapes avec une application d'authentification, nous devons utiliser une application installée sur notre smartphone qui génère des codes de vérification, pour vérifier notre identité lors de la connexion. Dans ce cas, les applications d'authentification parmi lesquelles nous pouvons choisir sont Google Authenticator, Authy ou Latch parmi d'autres applications très populaires.
Configurer l'authentification en deux étapes
Il est maintenant temps d'améliorer la sécurité de notre compte Dropbox en activant l'authentification en deux étapes ou 2FA. La première étape que nous devons faire est de nous connecter à dropbox.com. Ensuite, nous verrons un écran comme celui-ci :
Ici, il vous suffit de saisir le email l'adresse associée à votre compte Dropbox, saisissez votre mot de passe et appuyez sur le bouton « Connexion ». Si votre compte est Google ou Apple vous pouvez le faire avec les boutons ci-dessus, et même si vous n'en avez pas, juste au-dessus vous pouvez en créer un. Au moment où vous entrez, vous verrez un écran où vous pouvez voir tous les fichiers que vous avez partagés avec d'autres personnes ou ceux que vous avez individuellement. La prochaine étape que nous devons franchir est d'aller dans le coin supérieur droit et de cliquer sur l'icône de notre utilisateur.
Là, nous accéderons à un menu déroulant et sélectionnerons l'option « configuration «.
La prochaine étape que nous devons faire est de cliquer sur le Sécurité languette.
Ensuite, il faut chercher le Two-Step vérification section dans laquelle on nous dit que si nous l'activons pour accéder à notre compte, nous devrons utiliser un code de sécurité en plus de notre mot de passe. Pour cela, nous allons activer la case à droite.
Ce que nous devons faire, c'est suivre les instructions qui nous indiquent jusqu'à ce que nous atteignions un écran comme celui ci-dessous. Nous devons y mettre notre mot de passe utilisateur pour lancer le processus d'activation de l'authentification en deux étapes dans Dropbox.
Ensuite, nous mettons notre mot de passe et cliquons sur le Suivant bouton. Dans la section suivante, nous verrons les options 2FA qui nous permettront d'utiliser notre compte Dropbox.
Méthodes de double authentification que nous pouvons utiliser
Après avoir entré le mot de passe, nous verrons comment il nous propose deux façons d'activer l'authentification en deux étapes dans Dropbox.
Dans ce cas, il nous offre deux options distinctes :
- Utilisez des messages texte ou populairement connu comme SMS . Ici, il faut être attentif car selon l'opérateur mobile dont vous disposez, il peut ou non facturer ces messages.
- Utiliser un Mobile App : dans ce cas il en autorise trois et nous les mentionnerons plus tard.
Dans notre cas, nous allons choisir d'appuyer sur Utiliser une application mobile et nous allons appuyer sur le Suivant .
Ici, il ne nous reste plus qu'à scanner ce code QR avec l'application mobile que nous avons choisie. Dans ce cas, pour activer l'authentification en deux étapes dans Dropbox, nous pouvons utiliser :
- Google Authenticator avec des versions pour Android et iPhone.
- Duo Mobile sur Android et iPhone.
Dans notre cas, pour réaliser ce tutoriel nous avons choisi Google Authenticator pour Android que vous pouvez télécharger ici:
Tout ce que vous avez à faire est de scanner le code QR avec cette application mobile. Ensuite, le nom de votre compte apparaîtra avec un code qui changera à chaque certaine période de temps. Après avoir correctement configuré l'application mobile choisie, nous cliquerons sur le Suivant bouton et nous verrons cet écran :
Ici, nous devons mettre le code généré par Google Authenticator ou l'application choisie. Il est fait pour vérifier que l'application est correctement configurée. Ensuite, nous verrons ce qui suit :
C'est une méthode alternative facultative au cas où nous perdrions le mobile, qu'il soit volé ou que nous devions effectuer une réinitialisation d'usine. Ensuite, ils nous fournissent des codes de vérification à usage unique que nous pouvons utiliser en cas d'urgence et qui doivent être stockés en toute sécurité.
Enfin, nous cliquerons sur le Suivant bouton pour activer l'authentification en deux étapes dans Dropbox.
Vérifiez que la validation en deux étapes est activée
Si nous voulons vérifier que le processus s'est terminé correctement, dans notre compte Dropbox, nous reviendrons à la Sécurité languette. Ensuite, nous verrons un écran comme celui-ci :
Ici, vous pouvez voir que la case permettant d'activer l'authentification en deux étapes dans Dropbox est activée. Dans le cas où vous voudriez le désactiver en raison d'un problème ou d'un besoin, nous cliquerons sur la case et un écran comme celui-ci apparaîtra, dans lequel nous devrons suivre ses instructions :
En revanche, en ce qui concerne les méthodes permettant d'activer l'authentification en deux étapes dans Dropbox, la meilleure est l'utilisation d'applications mobiles. La raison en est que les SMS peuvent souffrir d'une fraude appelée SIMswapping qui, bien que pas facile à faire, peut être effectuée.
Enfin, quel que soit le processus d'activation du 2FA que nous choisissons pour Dropbox, cela produira des avantages pour notre sécurité lors de l'authentification avec notre compte.
