À retenir
- Le code généré n'est valable qu'une seule fois.
- Sa durée de vie est généralement limitée à 30 ou 60 secondes.
- Elle protège même si votre mot de passe principal a été volé.
Une clé OTP est un petit outil, physique ou logiciel, qui génère des codes de sécurité temporaires pour s'identifier sur un service. C'est un peu comme un ticket d'entrée à usage unique qui change toutes les minutes : une fois utilisé ou périmé, il ne sert plus à rien, ce qui empêche un pirate de le réutiliser.
Étymologie
L'acronyme OTP vient de l'anglais One-Time Password, signifiant « mot de passe à usage unique ». Le mot « clé » fait référence au rôle d'ouverture d'un accès sécurisé, qu'il s'agisse d'un petit boîtier physique ou d'une application mobile.
Exemples d'usage
- Le boîtier porte-clés distribué par certaines banques qui affiche un code à 6 chiffres.
- Une application mobile comme FreeOTP ou Microsoft Authenticator.
- Une clé USB de sécurité (type YubiKey) qui génère un code lorsqu'on touche son capteur.
Cas d'usage
Ce concept est au cœur de la double authentification (2FA). On l'utilise pour sécuriser l'accès à des e-mails, des comptes bancaires, ou pour se connecter à distance au réseau d'une entreprise (VPN) afin de s'assurer que l'utilisateur possède bien l'appareil physique de confiance.
Bonnes pratiques
Ne partagez jamais un code OTP, même avec quelqu'un prétendant travailler pour votre banque. Si vous utilisez une clé physique, gardez-la en lieu sûr et configurez toujours une méthode de secours (comme des codes de secours imprimés) pour éviter de rester bloqué hors de vos comptes en cas de perte.
Synonymes
Antonymes
Conseil
Pour un usage personnel, commencez par installer une application d'authentification sur votre smartphone. C'est gratuit et cela renforce immédiatement la sécurité de vos comptes principaux (Google, Facebook, impôts) par rapport à un simple mot de passe.
Questions fréquentes
Est-ce plus sûr qu'un code reçu par SMS ?
Oui, car une clé OTP génère le code localement sans passer par le réseau mobile, évitant ainsi les risques d'interception ou de piratage de carte SIM.
Que se passe-t-il si l'heure de ma clé est décalée ?
Le code peut être refusé, car la génération des clés OTP repose souvent sur une synchronisation temporelle précise entre l'appareil et le serveur.