Authentification à Deux Facteurs (Bureau d'Enregistrement)

L'authentification à deux facteurs (2FA) auprès d'un [[registrar|bureau d'enregistrement]] exige des titulaires de compte qu'ils fournissent un second facteur de vérification—généralement un code TOTP d'une application d'authentification, un code SMS ou une clé de sécurité matérielle—en plus de leur mot de passe lors de la connexion ou de l'exécution d'opérations sensibles. L'activation du 2FA est l'une des mesures les plus efficaces contre les attaques de prise de contrôle de compte, qui constituent le vecteur le plus fréquent pour les [[domain-transfer|transferts de domaines]] non autorisés et le [[domain-hijacking|détournement de domaines]]. Les lignes directrices de sécurité de l'ICANN recommandent vivement le 2FA pour tous les comptes de bureaux d'enregistrement, en particulier ceux gérant des domaines de haute valeur. Associé au [[access-control-domain|contrôle d'accès basé sur les rôles]] et à des mots de passe uniques et robustes, le 2FA relève considérablement la barrière pour les attaquants.