Tout comme l'authentification biométrie, l'authentification double facteur fait partie de ces remèdes miracles qui offrent l'illusion d'une protection absolue, imposée pour mieux masquer les carences de sécurité de ceux qui les imposent. Selon l'Agence Associated Press, reprise notamment par Yahoo, les banques américaines, sous l'impulsion de l'administration fédérale, envisagent d'imposer l'usage du « double facteur » lors des transactions bancaires. Le document technique du Federal Financial Institutions Examination Council (ffiec) est un peu plus précis.

De prime abord, cette décision peut sembler bénéfique, ne serait-ce que parce qu'elle améliorera nettement une situation frisant le désert sécuritaire actuel : logins invariables, mots de passes non dynamiques et nécessitant des procédures de modification trop complexes pour le commun des mortels, incompréhension voire incompétence notoire du personnel d'agence, absence de réactivité des RSSI et services de communication desdites banques... Au royaume des aveugles, quelques borgnes risquent donc de faire la différence.

Mais sera-ce réellement du « double facteur » ? Car peut-on déjà qualifier de « simple facteur » les actuelles procédures d'identification (et non d'authentification) ? C'est loin d'être le cas. Disons au bas mot que ce sera là peut-être une « première identification » légèrement sérieuse : cartes token, mots de passe d'accès unique délivrés par des « cartes à gratter », voir lecteurs de cartes à puces pour des usagers intensifs... peut-être même un peu de biométrie puisque c'est à la mode, certainement pas ces fameux claviers virtuels, morts avant d'avoir pu voir le jour, voilà qui remplacera avec un peu plus de bonheur les séquences logon-password non fiables actuellement utilisées.

. Web-profils.com, la place de marché du conseil et de l'ingénierie