# Quelles méthodes de MFA résistent à l'hameçonnage ?

Les clés d'accès (passkeys) et les clés de sécurité matérielles basées sur la norme FIDO2, ainsi que les cartes à puce avec certificats. Elles résistent à l'hameçonnage parce que la clé vérifie l'adresse du site avec lequel elle dialogue et ne répond pas à un faux site : il n'y a donc aucun code que l'utilisateur pourrait saisir au mauvais endroit. Les applications d'authentification avec correspondance de nombres sont un bon second choix ; les codes par SMS et les simples notifications push « accepter ou refuser » sont les plus faibles, car une fausse page convaincante ou un utilisateur fatigué peut les livrer. Commencez par les comptes qui comptent le plus : administrateurs, finance, direction et toute personne ayant accès aux sauvegardes ou aux données clients. Prévoyez une clé de secours par personne et une procédure de récupération documentée, pour qu'une clé perdue ne conduise pas à une réinitialisation précipitée et peu sûre. La MFA vit chez votre fournisseur d'identité, pas dans le réseau. NetSenX ne voit pas les connexions ; il montre ce que font les appareils sur les segments surveillés après l'utilisation de n'importe quel compte.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/which-mfa-methods-resist-phishing

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Qu'est-ce que la fatigue MFA, ou push bombing ?](https://netsenx.com/fr/faq/what-is-mfa-fatigue-or-push-bombing)
- [Qui détient des droits d'administrateur dans notre entreprise, et comment le vérifier ?](https://netsenx.com/fr/faq/how-to-find-out-who-has-admin-rights)
- [Que signifie concrètement le principe du moindre privilège ?](https://netsenx.com/fr/faq/what-is-least-privilege-in-practice)
- [Faut-il aussi surveiller les comptes de service et les jetons d'API ?](https://netsenx.com/fr/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Les comptes d'administration partagés sont-ils un problème, et que faire à la place ?](https://netsenx.com/fr/faq/how-to-handle-shared-admin-accounts)