Glossaire
Validation en deux étapes (2SV)
Le nom Google de l'authentification multifacteur : une seconde étape après le mot de passe, du code et de l'invite jusqu'à la clé de sécurité.
La validation en deux étapes (2SV) est l'authentification multifacteur de Google : après le mot de passe, l'utilisateur prouve qu'il possède un second facteur. Cela peut être un code, une invite sur le téléphone, une clé de sécurité ou une clé d'accès (passkey). Les administrateurs peuvent imposer la 2SV et exiger des méthodes précises par unité organisationnelle ou par groupe.
Toutes les méthodes ne se valent pas. Les codes et les invites peuvent être relayés par un kit d'hameçonnage adversary-in-the-middle. Les clés de sécurité et les clés d'accès, non. Dans les journaux, surveillez 2sv_disable et les actions admin comme TURN_OFF_2_STEP_VERIFICATION. Les attaquants désactivent la 2SV pour garder l'accès.