Ressources
Comprendre l'authentification, ses menaces et ses obligations
Des analyses opérationnelles pour les RSSI, DSI et responsables conformité : ce que les attaques exploitent réellement, ce que les textes exigent, et comment décider.
Par thème
314 ressources publiées.
Le 4ᵉ facteur cognitif
25 ressources
Doctrine & décision
10 ressources
Méthode & preuve
6 ressources
Gouvernance & direction
6 ressources
Menaces sur l'identité
92 ressources
Passwordless & IDless
19 ressources
IA générative, deepfakes & fraude
7 ressources
Post-quantique
7 ressources
Zero Trust & IAM
11 ressources
Conformité & réglementation
35 ressources
Souveraineté numérique
6 ressources
Choisir : comparatifs, coût & ROI
11 ressources
Secteurs
8 ressources
Fondations : authentification & MFA
11 ressources
Glossaire
60 ressources
Dernières publications
- « Résistant au phishing » : critique d'une catégorieLe label décrit une propriété de la cérémonie de connexion, mais se lit comme une propriété du système. Trois exigences vérifiables pour le remplacer.
- « Store now, decrypt later » : la menace déjà en coursCapter aujourd'hui du trafic chiffré pour le déchiffrer plus tard ne demande aucun ordinateur quantique. Comment évaluer votre exposition réelle, flux par flux.
- 2FA : définition, fonctionnement et limitesLe 2FA combine deux facteurs d'authentification de catégories distinctes. Définition, combinaisons courantes et limites face aux attaques actuelles.
- 2FA ou MFA : quelle différence réelle ?La 2FA est un cas particulier de MFA, limité à deux facteurs. Ce qui compte n'est pas leur nombre mais leurs catégories et leur résistance au relais.
- Agents autonomes : le nouveau problème d'identité machineUn agent qui agit au nom d'un utilisateur casse le lien entre identité, action et consentement. Comment cadrer la délégation et où replacer la validation humaine.
- Agilité cryptographique : la vraie réponse à l'incertitudeChanger d'algorithme sans réécrire l'application : ce qu'est réellement l'agilité cryptographique, les anti-patterns qui la bloquent et comment la vérifier.
- AiTM : définition de l'attaque adversary-in-the-middleL'AiTM est un phishing par proxy inverse qui relaie l'authentification en temps réel et vole le cookie de session. Définition, mécanique et parades.
- AiTM assurance : mécanique d'attaque et parades concrètesL'AiTM en assurance vise les extranets courtiers et la gestion de sinistres. Mécanique du proxy inverse, actifs exposés et contre-mesures par parcours.
Voir le 4ᵉ facteur en conditions réelles
Nos experts présentent l'authentification cognitive sur vos parcours sensibles.
Demander une démonstration