Pourquoi les numéros de téléphone sont utilisés pour codes vérification

Cinq raisons fondamentales

1. Authentification à deux facteurs (2FA) : Ajoute "ce que vous avez" (téléphone) à "ce que vous savez" (mot de passe), bloquant attaques credential stuffing.
2. Récupération compte : OTP vers numéro enregistré prouve identité pour reset mot de passe si email compromis.
3. Détection fraude : Lie identité numérique à identifiant réel vérifié par opérateur ; signale SIM swap, brûleurs VOIP.
4. Commodité utilisateur : OTP SMS/vocal familier, ne requiert app extra, marche sur tout téléphone.
5. Conformité réglementaire : PSD2 (UE), KYC/AML (finance), NIST 800-63B (gov US) exigent authentification forte — OTP téléphone qualifie.

Compromis

• Risque SIM swap : Attaqueurs portent votre numéro pour intercepter codes.
• Vie privée : Lie activité à identifiant personnel.
• Accessibilité : Échoue si pas signal, téléphone perdu, ou numéro changé.

Meilleures alternatives

• Apps authentificateur (TOTP) : Google Authenticator, Authy, Bitwarden — hors ligne, inphishable.
• Clés matérielles (FIDO2/WebAuthn) : YubiKey, Titan — résistance hameçonnage maximale.
• Passkeys : Biométrique + cryptographique, synchronisé via iCloud/Google Password Manager.

OTP téléphone = base ; passer à app/clé/passkey où proposé.