Ressources
Doctrine & décision
10 ressources sur ce thème.
- « Résistant au phishing » : critique d'une catégorieLe label décrit une propriété de la cérémonie de connexion, mais se lit comme une propriété du système. Trois exigences vérifiables pour le remplacer.
- L'asymétrie économique de la fraude à l'authentificationCelui qui décide du niveau d'authentification n'est pas celui qui supporte la perte. Cette asymétrie explique la persistance de méthodes connues pour être faibles.
- L'authentification est une dépendance de rang zéroDans un graphe de dépendances, l'authentification ne dépend de rien et tout dépend d'elle. Trois conséquences que les grilles d'achat ne traitent pas.
- La convergence réglementaire européenne comme contrainte d'architectureCinq textes européens qui ne se citent pas convergent vers quatre propriétés d'architecture. Les lire séparément produit cinq chantiers au lieu d'un.
- La fin de la vérification d'identité à distance par ressemblanceVérifier qu'un visage ressemble à un document n'est plus une primitive de sécurité. Deux sorties possibles : la provenance du signal, ou l'attestation par un tiers.
- Le déplacement de la charge de la preuve en authentificationLa question qui décide d'un litige n'est plus « l'authentification a-t-elle eu lieu » mais « l'opération était-elle voulue ». Aucun journal n'y répond.
- Le facteur cognitif : ce qu'il faudrait pour le réfuterUne affirmation de sécurité qui ne peut pas être réfutée ne vaut rien. Les cinq affirmations du 4ᵉ facteur, leurs conditions de réfutation, et cinq limites assumées.
- Pourquoi le taux de couverture MFA est un mauvais indicateurUn taux de couverture peut atteindre 100 % pendant que le niveau réel baisse. Trois critères pour distinguer un indicateur de moyens d'un indicateur de propriété.
- Qui écrit les standards cryptographiques, et ce que cela engageUn standard est une dépendance qui survit à tous les contrats fournisseurs. La transition post-quantique en fait un sujet de souveraineté, pas de conformité.
- Taxonomie de la preuve d'authentification : quatre axesObjet, instant, adversaire, opposabilité : quatre axes indépendants pour qualifier une méthode d'authentification. La plupart des débats en confondent deux.
Une question sur votre contexte ?
Échangeons sur vos parcours d'authentification les plus sensibles.
Demander une démonstration