À terme , celle-ci contribuera à écarter progressivement le mot du passe du jeu de l'identification et de la gestion des accès . ESG . L'authentification multifacteur ne serait pas suffisante face aux hackers parrainés par la Russie . Une entreprise cyber britannique , MyCena , explique que le protocole MFA , censé être d'une redoutable fiabilité , souffre en réalité d'une vulnérabilité exploitée par des pirates russes . C'est une alerte cyber qui , toute proportion gardée , fait un peu l'effet d'une bombe . L'authentification multifacteur ( MFA ou AFM ) ne constituerait plus une barrière suffisamment forte pour résister aux pirates informatiques , si l'on en croit la firme spécialisée dans la gestion des accès segmentés , MyCena . Elle est pourtant considérée par les acteurs de la cybersécurité comme une véritable couche de protection supplémentaire , bien plus sûre par exemple que les seuls mots de passe . Proposée - voire imposée - par un nombre de services en ligne de plus en plus grand , l'authentification multifacteur demande à l'utilisateur , pour accéder à un compte ou à une application , de confirmer son identité par le biais d'un code reçu par téléphone ou en scannant par exemple son empreinte via l'option biométrique . Cette méthode est censée mieux protéger l'utilisateur et faire obstacle par exemple à une usurpation d'identité ou à une attaque par force brute ( découverte du mot de passe après de multiples essais ) . Sauf que l'ANSSI américaine ( la Cybersecurity and Infrastructure Security Agency ou CISA ) et la section cybersécurité du FBI ont publié un avis commun qui avertit les entreprises et organisations que des cyber-acteurs parrainés par l'État russe sont parvenus à obtenir un accès au réseau en exploitant des protocoles d'authentification multifacteur par défaut , ainsi qu'une vulnérabilité . L'information est relayée par l'entreprise londonienne MyCena , qui explique que ces hackers assimilés à la Russie ont pénétré dans les systèmes d'une ONG dès le mois de mai 2021 , par ce procédé , pour en prendre le contrôle .